Zeabur iki məlumat pozulmasından sonra bağlanacaq; 3,2 milyon qeyd ifşa olub

Bağlanma qrafiki və istifadəçi təsiri

Zeabur, vibe kodçular arasında məşhur olan AI bulud platforması, bütün xüsusi serverləri və paylaşılan klasterləri 31 dekabr 2026-cı ilə qədər bağlayacağını və fəaliyyətini dayandıracağını elan etdi. Bəzi xidmətlər 1 dekabr 2026-cı ildən etibarən bağlanmağa başlayacaq. Şirkət 321 000-dən çox hesab sahibinin yeni platforma tapmalı olduğunu bildirdi və köçürmə yardımı göstərəcəyini, hesab balanslarının geri qaytarılacağını, təhlükəsizlik hadisəsinə görə kompensasiya təklif edəcəyini söylədi. İstifadəçilər məlumatlarını ehtiyat nüsxəyə köçürməyə və mümkün qədər tez miqrasiya etməyə çağırıldı. 2022-ci ildə Yuanlin Lin tərəfindən qurulan Zeabur həmçinin sentyabrda AI Hub xidmətini bağladı və təhlükəsizlik uğursuzluqları ilə yanaşı, infrastrukturun mürəkkəbləşməsi və əməliyyat çətinliklərini etiraf etdi.

Oktyabr pozulması nəyi ifşa etdi

14-15 oktyabr hücumu 321 810 hesabı ələ keçirdi və e-poçt, istifadəçi adı, telefon nömrəsi, layihə, mühit və xidmət məlumatlarını ifşa etdi. O həmçinin ad və dəyərləri parollar, API açarları və verilənlər bazası etimadnamələrini ehtiva edə bilən 3 218 965 mühit dəyişəni qeydini ifşa etdi. Zeabur 566 açıq mətnli zSend API açarının ləğv edildiyini, heş kimi saxlanılan 11 536 platforma giriş tokeninin ləğv edildiyini, doqquz regionda paylaşılan klasterlərin ifşa olunduğunu, 865 verilənlər bazası xidmətinin potensial olaraq ifşa ola biləcəyini və 92 istifadəçiyə məxsus 101 GCP xüsusi serverinə təsdiqlənmiş root girişlərinin olduğunu bildirdi. İlkin araşdırma göstərdi ki, hücumçular açıq mətndə saxlanılan uzunömürlü inzibati etimadnamələrdən istifadə ediblər, bəzi idarəetmə interfeysləri isə açıq internetdən əlçatan olub. Giriş əldə etdikdən sonra hücumçu paylaşılan klasterlərə, xüsusi serverlərə, daxili sistemlərə və platforma verilənlər bazasına oxumaq icazəsinə çatdı. Zeabur pozulmuş etimadnamələri ləğv etdi, məlum hücum yollarını bağladı və istifadəçilərə bütün parolları, API açarlarını və digər saxlanılan gizli məlumatları dəyişdirməyi tövsiyə etdi.

Avqust pozulması və aradan qaldırma sualları

Birinci pozulma 27 avqustda baş verdi; Zeaburda host olunan müştəri tərəfindən yerləşdirilmiş NextChat tətbiqi istismar edildi. Hücumçu şirkət infrastrukturuna qeyri-qanuni giriş əldə etdi və nəticədə istehsal mühitinə çatdı. Zeabur giriş yolunu bağladığını, daxili etimadnamələri və parolları dəyişdirdiyini və təhlükəsizlik yeniləmələrini təqdim etdiyini bildirdi. Ekspert Joseph Perry bildirdi ki, avqust cavabından sonra bəzi administrator etimadnamələri aktiv qaldı, o cümlədən yanvar 2024-cü ildən bəri müddəti bitmədən aktiv olan tokenlər. Zeabur bildirdi ki, hücumçular həmin etimadnamələri əvvəlki pozulma zamanı əldə etmiş ola bilərlər, lakin bu əlaqə təsdiqlənməyib. Perry dedi ki, böyük hadisəni tam aradan qaldırmamaq təşkilatı mövcudluq riski ilə üz-üzə qoyur və tənqidçiləri və vəkilləri "səhlənkarlıq" deyə qışqırmağa vadar edə bilər. O həmçinin dedi ki, aktiv hücumu dayandırmaq hücumçunun qayıtmaq üçün istifadə edə biləcəyi hər şeyi aradan qaldırmaqdan fərqlidir.

Mənbələr: Cybernews