Zeabur-ը կփակվի երկու խախտումներից հետո, որոնք բացահայտել են 3.2 մլն գրառում

Անջատման ժամանակացույցը և ազդեցությունը օգտատերերի վրա

Zeabur-ը՝ AI ամպային հարթակ, որը հայտնի է vibe coder-ների շրջանում, հայտարարեց, որ կդադարեցնի գործունեությունը և կփակի բոլոր հատկացված սերվերներն ու համատեղ կլաստերները մինչև 2026 թվականի դեկտեմբերի 31-ը։ Որոշ ծառայություններ սկսում են փակվել 2026 թվականի դեկտեմբերի 1-ից։ Ընկերությունը ասաց, որ 321,000-ից ավելի հաշվետերեր պետք է նոր հարթակ գտնեն, և այն կտրամադրի տեղափոխման օգնություն, կմշակի հաշվի մնացորդների վերադարձը և կառաջարկի անվտանգության միջադեպի փոխհատուցում։ Օգտատերերին կոչ արվեց որքան հնարավոր է շուտ կրկնօրինակել տվյալները և տեղափոխվել։ Հիմնադրված 2022 թվականին Yuanlin Lin-ի կողմից՝ Zeabur-ը նաև փակեց իր AI Hub-ը սեպտեմբերին և ընդունեց աճող ենթակառուցվածքային բարդությունն ու շահագործման դժվարությունները՝ անվտանգության ձախողումների հետ միասին։

Ինչ բացահայտեց հոկտեմբերյան խախտումը

Հոկտեմբերի 14-15-ի հարձակումը խախտեց 321,810 հաշիվ՝ բացահայտելով էլփոստի, օգտանունի, հեռախոսահամարի, նախագծի, միջավայրի և ծառայության տվյալները։ Այն նաև բացահայտեց 3,218,965 միջավայրի փոփոխականների գրառում, այդ թվում անուններ և արժեքներ, որոնք կարող են պարունակել գաղտնաբառեր, API բանալիներ և տվյալների բազայի հավատարմագրեր։ Zeabur-ը ասաց, որ չեղարկվել են 566 բաց տեքստով zSend API բանալիներ, 11,536 հեշով պահված հարթակի մուտքի տոկեններ, ինը տարածաշրջաններում բացահայտվել են համատեղ կլաստերներ, 865 տվյալների բազայի ծառայություն հնարավոր է բացահայտվել, և 92 օգտատերերին պատկանող 101 GCP հատկացված սերվերներում հաստատվել են root մուտքեր։ Նախնական հետաքննությունը պարզեց, որ հարձակվողները օգտագործել են բաց տեքստով պահված երկարակյաց վարչական հավատարմագրեր, մինչդեռ որոշ կառավարման ինտերֆեյսներ հասանելի էին հանրային ինտերնետից։ Մուտք ստանալուց հետո հարձակվողը հասավ համատեղ կլաստերներին, հատկացված սերվերներին, ներքին համակարգերին և հարթակի տվյալների բազայի կարդալու մուտքին։ Zeabur-ը չեղարկեց վտանգված հավատարմագրերը, արգելափակեց հայտնի հարձակման ուղիները և խորհուրդ տվեց օգտատերերին փոխել բոլոր գաղտնաբառերը, API բանալիները և այլ պահված գաղտնիքները։

Օգոստոսյան խախտումը և վերականգնման հարցերը

Առաջին խախտումը տեղի ունեցավ օգոստոսի 27-ին, երբ շահագործվեց Zeabur-ում հյուրընկալված հաճախորդի կողմից տեղակայված NextChat հավելվածը։ Հարձակվողը ստացավ չարտոնված մուտք ընկերության ենթակառուցվածք և ի վերջո հասավ արտադրական միջավայրին։ Zeabur-ը ասաց, որ արգելափակեց ներթափանցման ուղին, փոխեց ներքին հավատարմագրերն ու գաղտնաբառերը և թողարկեց անվտանգության թարմացումներ։ Փորձագետ Joseph Perry-ն ասաց, որ օգոստոսյան արձագանքից հետո որոշ վարչական հավատարմագրեր մնացին ակտիվ, այդ թվում 2024 թվականի հունվարից առանց ժամկետի ավարտի ակտիվ տոկենները։ Zeabur-ը ասաց, որ հարձակվողները կարող էին ստանալ այդ հավատարմագրերը նախորդ խախտման ժամանակ, բայց այդ կապը չի հաստատվել։ Perry-ն ասաց, որ խոշոր միջադեպի լիարժեք վերականգնման ձախողումը կազմակերպությունը դնում է գոյության վտանգի տակ և կարող է քննադատներին ու փաստաբաններին ստիպել «գոռալ անփութություն»։ Նա նաև ասաց, որ ակտիվ հարձակումը կանգնեցնելը տարբերվում է այն ամենը հեռացնելուց, ինչ հարձակվողը կարող է օգտագործել վերադառնալու համար։

Աղբյուրներ՝ Cybernews