Утечка Данных Облачной Платформы Zeabur
14–15 октября 2026 года облачная PaaS-платформа Zeabur (zeabur.com) подверглась масштабному взлому с использованием хранившихся в открытом виде бессрочных внутренних учетных данных AWS, GCP и администратора кластера.
Типы раскрытых данных
7- Адреса электронной почты
- Имена пользователей
- Номера телефонов
- Ключи API
- Токены аутентификации
- Учётные данные сервисов
- Настройки учётных записей
Об этой утечке
Злоумышленник получил доступ к общему кластеру в 9 регионах, выполнил команды чтения в 865 контейнерах пользовательских баз данных, вошел с правами root на 101 выделенный сервер GCP (92 пользователя) и выгрузил базу данных платформы.
Согласно предварительному отчету Zeabur от 19 октября 2026 года, были скомпрометированы 321 810 пользовательских аккаунтов (адрес электронной почты, имя пользователя и номер телефона), 3 218 965 записей переменных окружения сервисов, 11 536 хешированных токенов доступа к платформе и 566 открытых API-ключей zSend.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
