Zeabur תיסגר לאחר שתי פריצות שחשפו 3.2 מיליון רשומות

לוח הזמנים לסגירה וההשפעה על המשתמשים

Zeabur, פלטפורמת ענן של בינה מלאכותית פופולרית בקרב מתכנתי וייב, הודיעה שתסגור בהדרגה ותשבית את כל השרתים הייעודיים והאשכולות המשותפים עד 31 בדצמבר 2026. חלק מהשירותים יתחילו להיסגר ב-1 בדצמבר 2026. החברה מסרה שיותר מ-321,000 בעלי חשבונות יצטרכו למצוא פלטפורמה חדשה, ושהיא תספק סיוע במעבר, תטפל בהחזר יתרות חשבונות ותציע פיצוי על אירוע אבטחה. המשתמשים התבקשו לגבות את הנתונים ולהגר בהקדם האפשרי. Zeabur, שנוסדה ב-2022 על ידי יואנלין לין, סגרה גם את AI Hub שלה בספטמבר והכירה במורכבות תשתית גוברת ובקשיים תפעוליים לצד כשלי האבטחה.

מה חשפה פריצת אוקטובר

התקפה ב-14-15 באוקטובר פגעה ב-321,810 חשבונות וחשפה דוא״ל, שם משתמש, מספר טלפון, נתוני פרויקט, סביבה ושירות. היא חשפה גם 3,218,965 רשומות של משתני סביבה, כולל שמות וערכים שעשויים להכיל סיסמאות, מפתחות API ופרטי גישה למסדי נתונים. Zeabur מסרה כי 566 מפתחות zSend API בטקסט גלוי בוטלו, 11,536 אסימוני גישה לפלטפורמה השמורים כגיבוב בוטלו, אשכולות משותפים נחשפו בתשעה אזורים, 865 שירותי מסדי נתונים עלולים היו להיחשף, ונרשמו התחברויות root מאומתות ל-101 שרתי GCP ייעודיים של 92 משתמשים. החקירה הראשונית מצאה שהתוקפים השתמשו באישורי ניהול ארוכי טווח השמורים בטקסט גלוי, בעוד ממשקי ניהול מסוימים היו נגישים מהאינטרנט הציבורי. לאחר שהשיג גישה, הגיע התוקף לאשכולות משותפים, לשרתים ייעודיים ולמערכות פנימיות, וקיבל גישת קריאה למסד הנתונים של הפלטפורמה. Zeabur ביטלה אישורי גישה שנחשפו, חסמה מסלולי התקפה ידועים והמליצה למשתמשים להחליף את כל הסיסמאות, מפתחות ה-API ושאר הסודות השמורים.

פריצת אוגוסט ושאלות התיקון

הפריצה הראשונה אירעה ב-27 באוגוסט, כאשר נוצלה אפליקציית NextChat שפרס לקוח והתארחה ב-Zeabur. התוקף השיג גישה לא מורשית לתשתיות החברה והגיע לבסוף לסביבת הייצור. Zeabur מסרה שחסמה את נתיב החדירה, סובבה אישורי גישה וסיסמאות פנימיים והפיצה עדכוני אבטחה. המומחה Joseph Perry אמר שאישורי גישה של מנהלים מסוימים נותרו פעילים לאחר התגובה באוגוסט, כולל טוקנים שהיו פעילים מאז ינואר 2024 ללא תאריך תפוגה. Zeabur מסרה שייתכן שהתוקפים השיגו את אישורי הגישה האלה במהלך הפריצה הקודמת, אך הקשר לא אומת. Perry אמר שכישלון בתיקון מלא של אירוע חמור מעמיד את הארגון בסיכון קיומי ועלול לגרום למבקרים ולעורכי דין "לצעוק רשלנות". הוא הוסיף כי עצירת תקיפה פעילה שונה מהסרת כל מה שהתוקף יכול להשתמש בו כדי לחזור.

מקורות: Cybernews