开发者部署平台Zeabur因频繁出现数据泄露后决定关停自己过于草台关停也好

2026年10月22日 11:23安全资讯, 科技资讯01.20K

#安全资讯开发者部署平台 Zeabur 宣布将在年底关停，过于草台导致连续出现安全事件和泄露数据，关停也好。该平台在 10 月连续出现两次安全事件，Zeabur 相关凭证曾以明文保存在配置仓库中，集群接口对公网开放且凭证长期未轮换。这些事件导致 32.1 万名用户的各类信息被泄露，用户保存在 Zeabur 上的各类敏感数据也被黑客窃取。查看全文：https://ourl.co/127577

开发者部署平台 Zeabur 将在 2026 年 12 月底前停止共享集群和专用服务器服务，停服的主要原因是安全问题，该平台自认为已经无力继续提供良好的服务，毕竟已经连续出现数据泄露事故。

早前有攻击者读取存储在 Zeabur 数据库中的 321 万条环境变量记录和 32.18 万个账号数据，Zeabur 称这些安全事件暴露出的安全与运维问题，促使团队决定结束运营。

Zeabur 的初步调查报告显示，10 月 14 日到 15 日，攻击者使用其内部 AWS 密钥、集群管理令牌和 GCP 密钥，进入共享集群、部分专用服务器及内部系统。相关凭证曾以明文保存在配置仓库中，集群管理接口对公网开放且令牌长期有效并未轮换过。

攻击者读取平台数据库中的 321 万条环境变量记录，以及包含电子邮箱、用户名、电话号码等信息的 32.18 万条账户记录。566 个 zSend API 密钥和 11536 个平台访问令牌也在影响范围内。

攻击者还以 root 权限登录 101 台由 Zeabur 管理的 GCP 专用服务器，在其中 50 台服务器中添加自己 (黑客的) SSH 公钥；16 份客户服务器磁盘副本被挂载到黑客创建的虚拟机。

这件事也告诉我们不要相信任何平台，很多看起来光鲜亮丽的平台其实背后都是草台班子，像是 Zeabur 这种使用明文凭证且长期不轮换凭证的行为，被黑也只是时间问题。

Zeabur 建议使用该平台的用户立即更换存放在平台上的各类 API 密钥、云凭证以及数据库密码等，而 GCP 专用服务器用户应当将主机视为已被入侵，所以需要备份数据后重建服务器。