Ontwikkelplatform Zeabur sluit per december na tweede grote beveiligingsincident met miljoenen gestolen records en accountgegevens.
Ontwikkelplatform Zeabur maakt bekend te stoppen met haar diensten na een tweede ernstige beveiligingsinbreuk binnen twee maanden. Bij het laatste incident wisten aanvallers met gelekte interne credentials in platte tekst toegang te krijgen tot de infrastructuur en meer dan 3,2 miljoen records van omgevingsvariabelen en gegevens van 321.810 accounts te stelen. De aanvallers gebruikten gestolen administrator-credentials en cloudtoegangssleutels om zowel de gedeelde hostinginfrastructuur als dedicated servers te compromitteren en uiteindelijk toegang te krijgen tot de productie-database, aldus de aankondiging van Zeabur.
Zeabur is een platform dat ontwikkelaars in staat stelt GitHub-repositories te koppelen en vervolgens deployment, databases, HTTPS en infrastructuurbeheer te automatiseren. Eerder, eind augustus 2026, werd het platform ook al getroffen door een beveiligingslek waarbij hackers via een kwetsbaarheid in een klantapplicatie toegang kregen tot interne systemen. Dit leidde tot diefstal van AWS-credentials en toegang tot de productie-database, waarbij accountinformatie, API-sleutels en andere geheimen werden blootgesteld, zoals beschreven in het eerdere security-rapport.
In het recente incident was de impact groter: de compromittering betrof gedeelde clusters in negen regio's, meer dan 321.000 accounts en ongeveer 3,2 miljoen records met omgevingsvariabelen. Daarnaast bevestigde Zeabur root-aanmeldingen op 101 Google Cloud Platform-servers door 92 gebruikers, waarbij aanvallers SSH-sleutels toevoegden aan 50 servers en 16 klantenschijven kopieerden naar hun eigen virtuele machines. Volgens Zeabur zijn de gebruikte credentials waarschijnlijk verkregen tijdens de augustus-inbraak, hoewel dit niet definitief is bevestigd. Het bedrijf gaf toe dat administrator-accounts sinds januari 2024 niet waren geroteerd en dat admin-portalen publiek toegankelijk bleven, wat de risico's vergrootte, zoals Zeabur uitlegt.
Gebruikers worden dringend geadviseerd om alle blootgestelde credentials en geheimen direct te roteren, actieve sessies te beëindigen en gecompromitteerde GCP-servers opnieuw op te bouwen. Variabelen die na het eerste incident alleen nog op eigen servers van klanten stonden, zijn niet blootgesteld in de laatste databasecompromittering, maar kunnen via gecompromitteerde hosts alsnog uitlekken.
Na ontdekking van het laatste beveiligingsincident kondigde Zeabur aan haar diensten per 1 december 2026 te zullen stopzetten, met een volledige afsluiting uiterlijk 31 december 2026. Ondanks 3,5 jaar groei en een recordjaar in 2026, bleek het opschalen van het platform complex en moeilijk te onderhouden, wat mede heeft geleid tot de recente beveiligingsproblemen. Vanaf 1 december worden verlengingen stopgezet en worden alle diensten op gedeelde clusters gepauzeerd. Dedicated servers worden eind 2026 afgesloten. Mogelijk krijgen gebruikers extra tijd voor datamigratie, maar concrete details ontbreken nog.
