Zeabur, 3,2 milyon kaydı açığa çıkaran iki ihlalin ardından kapanacak

Kapanış takvimi ve kullanıcı etkisi

Yapay zeka bulut platformu Zeabur, vibe coder'lar arasında popüler olan hizmetini sonlandıracak ve tüm adanmış sunucuları ile paylaşılan kümeleri 31 Aralık 2026'ya kadar kapatacak. Bazı hizmetler 1 Aralık 2026'da kapanmaya başlayacak. Şirket, 321.000'den fazla hesap sahibinin yeni bir platform bulması gerektiğini ve göç yardımı sağlayacağını, hesap bakiyesi iadelerini işleyeceğini ve güvenlik olayı tazminatı sunacağını söyledi. Kullanıcılardan verilerini yedeklemeleri ve mümkün olan en kısa sürede göç etmeleri istendi. 2022'de Yuanlin Lin tarafından kurulan Zeabur, ayrıca Eylül ayında AI Hub'ını kapattı ve güvenlik başarısızlıklarının yanı sıra artan altyapı karmaşıklığını ve operasyonel zorlukları kabul etti.

Ekim ihlali neleri açığa çıkardı

14-15 Ekim saldırısı 321.810 hesabı ele geçirdi; e-posta, kullanıcı adı, telefon numarası, proje, ortam ve hizmet verilerini açığa çıkardı. Ayrıca 3.218.965 ortam değişkeni kaydını açığa çıkardı; bunlar parola, API anahtarı ve veritabanı kimlik bilgilerini içerebilen adları ve değerleri içerir. Zeabur, 566 düz metin zSend API anahtarının iptal edildiğini, karma olarak saklanan 11.536 platform erişim belirtecinin iptal edildiğini, paylaşılan kümelerin dokuz bölgede açığa çıktığını, 865 veritabanı hizmetinin potansiyel olarak açığa çıktığını ve 92 kullanıcıya ait 101 GCP adanmış sunucusuna onaylanmış root oturum açma işlemleri olduğunu söyledi. Ön soruşturma, saldırganların düz metin olarak saklanan uzun ömürlü yönetici kimlik bilgilerini kullandığını; bazı yönetim arayüzlerinin ise herkese açık internetten erişilebilir olduğunu buldu. Erişim sağladıktan sonra saldırgan paylaşılan kümeler, adanmış sunucular, iç sistemler ve platform veritabanına okuma erişimine ulaştı. Zeabur tehlikeye giren kimlik bilgilerini iptal etti, bilinen saldırı yollarını engelledi ve kullanıcıların tüm parolaları, API anahtarlarını ve diğer saklanan sırları yenilemelerini önerdi.

Ağustos ihlali ve onarım soruları

İlk ihlal 27 Ağustos'ta meydana geldi; Zeabur üzerinde barındırılan müşteri tarafından dağıtılan bir NextChat uygulaması istismar edildi. Saldırgan şirket altyapısına yetkisiz erişim kazandı ve sonunda üretim ortamına ulaştı. Zeabur, saldırı yolunu engellediğini, iç kimlik bilgilerini ve parolaları yenilediğini ve güvenlik yükseltmeleri gönderdiğini söyledi. Uzman Joseph Perry, Ağustos yanıtı sonrasında belirli yönetici kimlik bilgilerinin aktif kaldığını, bunlar arasında Ocak 2024'ten beri sona erme tarihi olmadan aktif olan belirteçlerin de bulunduğunu söyledi. Zeabur, saldırganların bu kimlik bilgilerini daha önceki ihlal sırasında elde etmiş olabileceğini, ancak bu bağlantının doğrulanmadığını söyledi. Perry, büyük bir olayı tam olarak onarmamanın bir kuruluşu varoluşsal riske soktuğunu ve eleştirmenler ile avukatların 'ihmal' diye haykırmalarına yol açabileceğini söyledi. Ayrıca aktif bir saldırıyı durdurmanın, bir saldırganın geri dönmek için kullanabileceği her şeyi kaldırmaktan farklı olduğunu söyledi.

Kaynaklar: Cybernews