İki ayda ikinci ihlal: bulut platformu Zeabur 321 bin hesabı etkileyen saldırının ardından kapanıyor

Uygulama barındırma platformu Zeabur, iki ay içinde yaşadığı ikinci ciddi güvenlik ihlalinin ardından hizmetlerini sonlandıracağını açıkladı. Şirket, Ekim saldırısında 321.810 hesabın bilgileri ile 3,2 milyonu aşkın ortam değişkeni kaydının çalındığını bildirdi.

Ekim saldırısı nasıl gerçekleşti?

Şirketin açıklamasına göre saldırgan 14–15 Ekim 2026'da, düz metin olarak saklanan ve sızdırılmış iç kimlik bilgilerini kullanarak sisteme girdi. Ele geçirilen yönetici kimlik bilgileri ve bulut erişim anahtarlarıyla paylaşımlı cluster'a, bazı özel sunuculara ve iç sistemlere ulaşıldı; sonunda üretim veritabanına erişildi. Etkilenen paylaşımlı cluster'lar dokuz bölgeye yayılıyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

İncelemede ayrıca şu bulgular yer aldı:

• 101 GCP sunucusunda 92 kullanıcı adına root oturumu açıldı.
• Saldırganlar 50 sunucuya kendi SSH anahtarlarını ekledi.
• 16 müşteri diskinin kopyası saldırganlara ait sanal makinelere bağlandı.

Ağustos'taki ilk ihlalle bağlantı

Ağustos 2026'daki ilk saldırıda, bir müşteriye ait NextChat uygulamasındaki açık kullanılarak yeterince izole edilmemiş iç sistemlere geçilmiş, AWS kimlik bilgileri çalınmış ve üretim veritabanındaki hesap bilgileri, API anahtarları ve diğer sırlar açığa çıkmıştı. Zeabur, Ekim saldırganlarının kimlik bilgilerini büyük olasılıkla bu ilk ihlalde elde ettiğini düşündüğünü, ancak bunu doğrulamadığını belirtti.

Şirket kendi hatalarını da sıraladı: kimlik bilgileri şifrelenmeden saklanmış, Ağustos'tan sonra yönetici kimlik bilgilerinin tamamı yenilenmemiş, yönetim portalları internete açık bırakılmış ve yönetici belirteçleri süresiz olup Ocak 2024'ten beri değiştirilmemiş.

Kapanış takvimi

Zeabur, 1 Aralık 2026'da yenilemeleri kapatacak ve paylaşımlı cluster'lardaki tüm çalışan servisleri durduracak. 31 Aralık 2026'ye kadar özel sunucular ve paylaşımlı cluster'lar tamamen kapanacak. Veri taşıma için ek süre verilebileceği belirtildi, ancak takvim paylaşılmadı.

Ne yapılmalı?

• Zeabur'da kullandığınız tüm sırları ve kimlik bilgilerini derhal yenileyin.
• Aktif oturumları iptal edin; ele geçirilmiş olabilecek GCP sunucularını sıfırdan kurun.
• Verilerinizi ve servislerinizi Aralık başından önce başka bir platforma taşıyın.
• İhlal sonrası tüm yönetici kimlik bilgilerinin istisnasız rotasyonu, bu olayın en net dersi.