Fuite de Données de la Plateforme Cloud Zeabur
Les 14 et 15 octobre 2026, la plateforme cloud PaaS Zeabur (zeabur.com) a subi une intrusion majeure après qu'un attaquant a utilisé des identifiants internes AWS, GCP et d'administration de cluster stockés en clair.
Types de données exposées
7- Adresses e-mail
- Noms d’utilisateur
- Numéros de téléphone
- Clés API
- Jetons d’authentification
- Identifiants de services
- Paramètres des comptes
À propos de cette fuite de données
L'attaquant a compromis le cluster partagé dans neuf régions, exécuté des commandes de lecture dans 865 conteneurs de bases de données clients, ouvert des sessions root sur 101 serveurs dédiés GCP (92 utilisateurs) et lu la base de données de la plateforme.
Selon le rapport préliminaire publié par Zeabur le 19 octobre 2026, la fuite a exposé 321 810 comptes utilisateurs (adresses électroniques, noms d'utilisateur et numéros de téléphone), 3 218 965 enregistrements de variables d'environnement, 11 536 jetons d'accès hachés et 566 clés API zSend en clair.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
