Zeabur დაიხურება მას შემდეგ, რაც ორმა გაჟონვამ 3,2 მლნ ჩანაწერი გამოავლინა

დახურვის ვადები და გავლენა მომხმარებლებზე

ვაიბ-კოდერებში პოპულარულმა AI ღრუბლოვანმა პლატფორმამ Zeabur-მა გამოაცხადა, რომ შეწყვეტს საქმიანობას და 2026 წლის 31 დეკემბრამდე დახურავს ყველა გამოყოფილ სერვერსა და საზიარო კლასტერს. ზოგიერთი სერვისის დახურვა 2026 წლის 1 დეკემბერს დაიწყება. კომპანიის თქმით, 321 000-ზე მეტმა ანგარიშის მფლობელმა ახალი პლატფორმა უნდა მოძებნოს; Zeabur დაეხმარება მათ მიგრაციაში, დააბრუნებს ანგარიშებზე დარჩენილ თანხებს და უსაფრთხოების ინციდენტისთვის კომპენსაციას შესთავაზებს. მომხმარებლებს მოუწოდეს, რაც შეიძლება მალე შექმნან მონაცემების სარეზერვო ასლები და გადავიდნენ ახალ პლატფორმაზე. 2022 წელს იუანლინ ლინის მიერ დაარსებულმა Zeabur-მა სექტემბერშიც დახურა AI Hub და აღიარა ინფრასტრუქტურის მზარდი სირთულე და ოპერაციული პრობლემები უსაფრთხოების ხარვეზებთან ერთად.

რა გამოავლინა ოქტომბრის გაჟონვამ

14 და 15 ოქტომბრის შეტევის შედეგად კომპრომიტირებული გახდა 321 810 ანგარიში, გამოვლინდა ელფოსტის, მომხმარებლის სახელის, ტელეფონის ნომრის, პროექტის, გარემოსა და სერვისის მონაცემები. ასევე გამოვლინდა გარემოს ცვლადების 3 218 965 ჩანაწერი, მათ შორის სახელები და მნიშვნელობები, რომლებიც შეიძლება შეიცავდეს პაროლებს, API-ის გასაღებებსა და მონაცემთა ბაზაზე წვდომის მონაცემებს. Zeabur-ის თქმით, გაუქმდა 566 ღია ტექსტით შენახული zSend API-ის გასაღები, გაუქმდა ჰეშების სახით შენახული პლატფორმაზე წვდომის 11 536 ტოკენი, ცხრა რეგიონში გამოვლინდა საზიარო კლასტერები, პოტენციურად გამოვლინდა 865 მონაცემთა ბაზის სერვისი და დადასტურდა root-ით შესვლა 92 მომხმარებლის კუთვნილ 101 GCP-ის გამოყოფილ სერვერზე. წინასწარი გამოძიებით დადგინდა, რომ თავდამსხმელები იყენებდნენ ღია ტექსტით შენახულ ხანგრძლივმოქმედ ადმინისტრატორულ წვდომის მონაცემებს, ხოლო ზოგიერთი მართვის ინტერფეისი საჯარო ინტერნეტიდან იყო ხელმისაწვდომი. წვდომის მოპოვების შემდეგ თავდამსხმელი მიაღწია საზიარო კლასტერებს, გამოყოფილ სერვერებსა და შიდა სისტემებს და მიიღო პლატფორმის მონაცემთა ბაზის წაკითხვის უფლება. Zeabur-მა გააუქმა კომპრომიტირებული წვდომის მონაცემები, დაბლოკა ცნობილი შეტევის გზები და მომხმარებლებს ურჩია, შეცვალონ ყველა პაროლი, API-ის გასაღები და სხვა შენახული საიდუმლოებები.

აგვისტოს გაჟონვა და კითხვები ხარვეზების აღმოფხვრაზე

პირველი გაჟონვა 27 აგვისტოს მოხდა, როდესაც გამოიყენეს Zeabur-ზე განთავსებული, მომხმარებლის მიერ განლაგებული NextChat აპლიკაცია. თავდამსხმელმა არაუფლებამოსილი წვდომა მიიღო კომპანიის ინფრასტრუქტურაზე და საბოლოოდ წარმოების გარემოში მოხვდა. Zeabur-ის თქმით, კომპანიამ დაბლოკა შეჭრის გზა, შეცვალა შიდა წვდომის მონაცემები და პაროლები და გამოუშვა უსაფრთხოების განახლებები. ექსპერტმა ჯოზეფ პერიმ თქვა, რომ აგვისტოს რეაგირების შემდეგ ზოგიერთი ადმინისტრატორული წვდომის მონაცემი კვლავ აქტიური დარჩა, მათ შორის ტოკენები, რომლებიც 2024 წლის იანვრიდან იყვნენ აქტიური და ვადა არ ეწურებოდათ. Zeabur-ის თქმით, თავდამსხმელებმა ეს მონაცემები შესაძლოა წინა გაჟონვის დროს მოიპოვეს, თუმცა ეს კავშირი დადასტურებული არ არის. პერის თქმით, თუ ორგანიზაცია მსხვილ ინციდენტს სრულად არ აღმოფხვრის, ის არსებობის რისკის წინაშე დგება და ამან შეიძლება კრიტიკოსები და იურისტები აიძულოს, ხმამაღლა ისაუბრონ დაუდევრობაზე. მან ასევე თქვა, რომ აქტიური შეტევის შეჩერება არ ნიშნავს იმის მოცილებას, რაც თავდამსხმელს დაბრუნებისთვის შეიძლება გამოადგეს.

წყაროები: Cybernews