تسريب بيانات منصة السحابة Zeabur
بين يومي 14 و15 أكتوبر 2026، تعرضت منصة النشر السحابي Zeabur (zeabur.com) لاختراق واسع بعد استخدام بيانات اعتماد داخلية غير منتهية الصلاحية ومخزنة بنص واضح لخدمات AWS وGCP وإدارة العناقيد. تمكن المهاجم من الوصول إلى العنقود المشترك في 9 مناطق، وتشغيل أوامر قراءة داخل 865 حاوية قواعد بيانات للمستخدمين، وتسجيل الدخول بصلاحيات الجذر (root) إلى 101 خادم مخصص على GCP، وقراءة قاعدة بيانات المنصة.
أنواع البيانات المنكشفة
7- عناوين البريد الإلكتروني
- أسماء المستخدمين
- أرقام الهواتف
- مفاتيح API
- رموز المصادقة
- بيانات اعتماد الخدمات
- إعدادات الحساب
حول خرق البيانات هذا
ووفقاً للتقرير الأولي الصادر عن Zeabur في 19 أكتوبر 2026، أسفر الاختراق عن كشف 321,810 حسابات مستخدمين (البريد الإلكتروني واسم المستخدم ورقم الهاتف)، و3,218,965 سجلاً لمتغيرات بيئة الخدمة، و11,536 رمز وصول مجزأ (Hashed)، و566 مفتاح API خاصاً بخدمة zSend بنص واضح.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
