Filtración de Datos en la Plataforma en la Nube Zeabur
Entre el 14 y el 15 de octubre de 2026, la plataforma de despliegue en la nube Zeabur (zeabur.com) sufrió una intrusión tras el uso de credenciales internas de AWS, GCP y administración de clúster almacenadas en texto plano.
Tipos de datos expuestos
7- Direcciones de correo electrónico
- Nombres de usuario
- Números de teléfono
- Claves de API
- Tokens de autenticación
- Credenciales de servicios
- Configuración de la cuenta
Acerca de esta brecha de datos
El atacante accedió al clúster compartido en nueve regiones, ejecutó comandos de lectura en 865 contenedores de bases de datos de usuarios, inició sesión como root en 101 servidores dedicados de GCP (92 usuarios) y leyó la base de datos de la plataforma.
Según el informe preliminar publicado por Zeabur el 19 de octubre de 2026, resultaron expuestas 321.810 cuentas de usuario (correo electrónico, nombre de usuario y número de teléfono), 3.218.965 registros de variables de entorno de servicios, 11.536 tokens de acceso a la plataforma con hash y 566 claves API de zSend en texto plano.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
