Zeabur 在两个月内遭遇第二次安全入侵后宣布关闭

开发平台 Zeabur 披露了一起网络安全事件细节：攻击者利用以明文存储的泄露内部凭证入侵其基础设施，窃取了超过 320 万条环境变量记录和 321,810 个账户的信息。

攻击者使用窃取的管理员凭证和云访问密钥入侵了 Zeabur 的共享托管基础设施和专用服务器，最终获取了其生产数据库的访问权限。

"2026 年 10 月 14 日至 15 日，攻击者使用泄露的 Zeabur 内部凭证闯入共享集群、部分专用服务器和 Zeabur 内部系统，并最终读取了平台数据库，"Zeabur 的公告写道。

Zeabur 是一个开发者托管和部署平台，让开发者连接 GitHub 仓库，由平台负责部署、数据库、HTTPS 和基础设施管理。

2026 年 8 月下旬，该公司曾遭遇另一次安全泄露，当时黑客利用客户 NextChat 应用中的一个漏洞，然后经由隔离不当的内部系统横向移动。

这导致 AWS 凭证被窃取并访问了生产数据库，暴露了其中存储的账户信息、API 密钥和其他机密。

在最新事件中，Zeabur 表示失陷范围更广，影响九个地区的共享集群、321,810 个账户以及约 320 万条环境变量记录。

此外，Zeabur 确认有 92 个用户在 101 台 GCP 服务器上以 root 身份登录，攻击者向 50 台服务器添加了 SSH 密钥，并将其拥有的 16 块客户磁盘副本挂载到自己的虚拟机上。

该公司表示，攻击者在第二次攻击中使用的凭证很可能是 8 月泄露事件期间获取的，但尚未证实这一点。

除未能以加密形式存储凭证外，Zeabur 自 8 月事件以来也未轮换所有管理员账户凭证，而管理门户仍可从公共互联网访问。

"管理员令牌没有过期时间，自 2024 年 1 月创建以来从未轮换，也未包含在 8 月之后的轮换中，"Zeabur 解释道。

用户被敦促立即轮换暴露的凭证和机密、撤销所有活动会话，并重建被攻陷的 GCP 服务器。

此前在 8 月事件响应中已专门迁移到客户自有服务器的变量，逃脱了这次最新的平台数据库暴露，不过被攻陷的主机仍可能暴露它们。

Zeabur 宣布关闭

发现最新安全事件后，Zeabur 于周末宣布将从 2026 年 12 月 1 日起关闭其服务，并于 2026 年 12 月 31 日前完成。

这一决定是在持续增长 3.5 年之后做出的，其中 2026 年是创纪录的一年，但 Zeabur 表示，为满足市场需求而扩展项目使其日益复杂且难以维护，近期的安全失败正反映了这一点。

"8 月事件之后，我们花了很长时间讨论并纠结接下来该怎么做，"Zeabur 解释道。

"在这次最新事件之后，我们重新评估了维持运营所需付出的努力以及我们团队能够承担的责任。我们最终决定逐步关停。"

12 月 1 日起，续费将被禁用，共享集群上所有正在运行的服务将被暂停。到今年年底，所有专用服务器将到期关闭，所有共享集群将停止运行。

用户可能会获得额外的数据迁移时间，不过目前尚未提供这方面的具体时间表。