Zeabur تغلق بعد خرقين كشفا 3.2 مليون سجل

الجدول الزمني للإغلاق وتأثيره على المستخدمين

أعلنت Zeabur، منصة سحابية للذكاء الاصطناعي يفضلها مبرمجو vibe، أنها ستوقف عملها وتغلق جميع الخوادم المخصصة والعناقيد المشتركة بحلول 31 ديسمبر 2026. تبدأ بعض الخدمات بالإغلاق في 1 ديسمبر 2026. قالت الشركة إن أكثر من 321,000 صاحب حساب يحتاجون إلى إيجاد منصة جديدة، وستقدم مساعدة في الترحيل، ومعالجة استرداد أرصدة الحسابات، وتقديم تعويض عن حادثة أمنية. حُث المستخدمون على نسخ البيانات احتياطياً والترحيل في أقرب وقت ممكن. أسس Yuanlin Lin شركة Zeabur في 2022، كما أغلقت AI Hub في سبتمبر، وأقرت بتنامي تعقيد البنية التحتية وصعوبات تشغيلية إلى جانب إخفاقات أمنية.

ما كشفه خرق أكتوبر

أدى هجوم 14-15 أكتوبر إلى اختراق 321,810 حساباً، وكشف البريد الإلكتروني، واسم المستخدم، ورقم الهاتف، وبيانات المشروع، والبيئة، والخدمة. كما كشف 3,218,965 سجلاً لمتغيرات البيئة، بما في ذلك الأسماء والقيم التي يمكن أن تحتوي على كلمات مرور، ومفاتيح API، وبيانات اعتماد قواعد البيانات. قالت Zeabur إن 566 مفتاح API من نوع zSend بنص واضح أُلغي، و11,536 رمزاً للوصول إلى المنصة مخزناً كتجزئات أُلغي، وتعرضت عناقيد مشتركة في تسع مناطق، وربما تعرضت 865 خدمة قاعدة بيانات، ووقعت تسجيلات دخول root مؤكدة إلى 101 خادم مخصص في GCP تخص 92 مستخدماً. وجد التحقيق الأولي أن المهاجمين استخدموا بيانات اعتماد إدارية طويلة العمر مخزنة بنص واضح، بينما كانت بعض واجهات الإدارة متاحة من الإنترنت العام. بعد الوصول، وصل المهاجم إلى عناقيد مشتركة، وخوادم مخصصة، وأنظمة داخلية، وحصل على وصول للقراءة إلى قاعدة بيانات المنصة. ألغت Zeabur بيانات الاعتماد المخترقة، وحظرت مسارات الهجوم المعروفة، وأوصت المستخدمين بتدوير جميع كلمات المرور، ومفاتيح API، والأسرار المخزنة الأخرى.

خرق أغسطس وأسئلة المعالجة

حدث الخرق الأول في 27 أغسطس، عندما استُغل تطبيق NextChat نشره عميل على Zeabur. حصل المهاجم على وصول غير مصرح به إلى بنية الشركة التحتية ووصل في النهاية إلى بيئة الإنتاج. قالت Zeabur إنها حظرت مسار الاختراق، ودورت بيانات الاعتماد وكلمات المرور الداخلية، وأصدرت ترقيات أمنية. قال الخبير Joseph Perry إن بعض بيانات اعتماد المسؤول ظلت نشطة بعد استجابة أغسطس، بما في ذلك رموز نشطة منذ يناير 2024 دون انتهاء صلاحية. قالت Zeabur إن المهاجمين قد حصلوا على تلك البيانات خلال الخرق السابق، لكن ذلك الاتصال لم يُؤكد. قال Perry إن عدم المعالجة الكاملة لحادث كبير يضع منظمة في خطر وجودي وقد يدفع النقاد والمحامين إلى "الصراخ بالإهمال". وقال أيضاً إن إيقاف هجوم نشط يختلف عن إزالة كل ما يمكن للمهاجم استخدامه للعودة.

المصادر: Cybernews