Облачная платформа Zeabur объявила о прекращении работы после второго серьезного инцидента безопасности за несколько месяцев. 14–15 октября 2026 года злоумышленник проник во внутренние системы компании, общие кластеры и часть выделенных серверов. Согласно опубликованному 19 октября отчету, он прочитал 3 218 965 записей переменных окружения с именами и значениями, а также сведения о 321 810 аккаунтах. Для разработчиков риск связан с тем, что внутри переменных могли храниться действующие API-ключи, пароли и другие секреты.
Компания объясняет решение закрыться сочетанием причин: проблемами безопасности, накопившейся сложностью инфраструктуры и изменением рынка облачного развертывания. Называть взлом единственной причиной закрытия было бы неточно. При этом сроки уже определены: с 1 декабря начнется ограничение работы ряда услуг, а 31 декабря 2026 года должны прекратить работу общие кластеры и выделенные серверы.
Как атакующий получил доступ к инфраструктуре
Zeabur сообщает об использовании раскрытых внутренних учетных данных. Преступник сумел добраться до управления общими кластерами, серверов на Google Cloud Platform и базы платформы. В журналах зафиксировано чтение данных 15 октября, а компания после выявления инцидента отозвала используемые ключи и токены, закрыла затронутые пути доступа и завершила пользовательские сеансы. Часть потенциального воздействия на отдельные системы все еще остается предметом расследования.
Почему миллионы записей не равны миллионам паролей
В отчете Zeabur указаны 3 218 965 записей переменных окружения: каждая состоит из имени и значения. Не всякая переменная является секретом, однако в таких настройках часто хранят ключи ИИ-сервисов, базы данных и облачных провайдеров. Атакующий, судя по изученным командам, целенаправленно искал пригодные для использования API-ключи и учетные данные. Подтвержденное чтение массива не означает, что каждый обнаруженный ключ уже использован в атаке.
Отдельно компания сообщает о 321 810 записях аккаунтов — это показатель базы платформы, а не установленное число уникальных физических лиц. Zeabur отозвала 566 открыто хранившихся ключей API сервиса zSend и 11 536 платформенных токенов, которые в базе находились в виде хешей. Эти категории нельзя складывать или выдавать за равнозначные компрометированные пароли. На 101 выделенном GCP-сервере, принадлежащем 92 пользователям, подтверждены посторонние входы.
Чем утечка опасна для ИИ-приложений
Современные приложения часто передают облачным сервисам ключи через переменные окружения. Если преступник прочитал действующий токен к модели или базе данных, он может попытаться отправлять платные запросы, получать доступ к данным или выдавать себя за приложение в пределах его разрешений. Zeabur отдельно отметила признаки поиска ключей ИИ-сервисов, но не подтвердила массовое использование всех потенциально раскрытых секретов. Для владельцев приложений достаточно самого факта доступности значения, чтобы рассматривать ротацию.
Как Zeabur будет останавливать сервисы
Новые покупки выделенных серверов и доменов уже прекращены. С 1 декабря отключат продление выделенных серверов, причем каждый из них завершит работу по дате окончания своей подписки в течение месяца. Сервисы в общих кластерах будут приостановлены, но их обещают разрешить запускать вручную для создания резервных копий. Полная остановка этих категорий запланирована на 31 декабря.
Компания еще не назвала универсальную дату удаления данных и окончательный срок экспорта. Поэтому владельцам проектов нельзя считать 31 декабря гарантией доступности каждого ресурса до самого вечера. Отдельно следует проверить токены, секреты окружения, резервные копии, DNS и возможность восстановить приложение у другого провайдера. Zeabur принимает обращения по миграции и возврату остатка средств.
Вопросы и ответы (FAQ)
Какие данные Zeabur подтвердила прочитанными?
3 218 965 записей переменных окружения и сведения 321 810 аккаунтов, а также отдельные категории API-ключей и токенов.
Значит ли это, что пострадали 321 810 человек?
Нет. Компания назвала число записей аккаунтов в базе, которое нельзя напрямую приравнивать к числу уникальных людей.
Когда закрывается Zeabur?
Отключения начинаются 1 декабря; окончательная остановка общих кластеров и выделенных серверов запланирована на 31 декабря 2026 года.
Что делать с секретами из переменных окружения?
Перевыпустить потенциально раскрытые ключи, проверить журналы доступа, обновить конфигурацию приложения и подготовить миграцию.
Можно ли дождаться 31 декабря с переносом?
Не для всех услуг. Некоторые выделенные серверы отключатся раньше по индивидуальному сроку подписки.
Есть новость? Станьте автором.
Мы сотрудничаем с независимыми исследователями и специалистами по кибербезопасности. Отправьте нам новость или предложите статью на рассмотрение редакции.
