Zeabur Bulut Platformu Veri İhlali
Bulut uygulama dağıtım platformu Zeabur'da (zeabur.com) 14-15 Ekim 2026 tarihlerinde, düz metin olarak saklanan ve süresi dolmayan dahili AWS, GCP ve küme yönetici kimlik bilgilerinin kullanılmasıyla geniş çaplı bir güvenlik ihlali gerçekleşti.
Sızan Veri Türleri
7- E-posta Adresleri
- Kullanıcı Adları
- Telefon Numaraları
- API Anahtarları
- Kimlik Doğrulama Tokenları
- Hizmet Kimlik Bilgileri
- Hesap Ayarları
Bu İhlal Hakkında
Saldırgan, 9 bölgedeki paylaşımlı kümeye erişti, 865 kullanıcı veri tabanı konteynerinde okuma komutları çalıştırdı, 101 GCP Dedicated Server sunucusuna (92 kullanıcı) root olarak giriş yaptı ve platform veri tabanını okudu.
Zeabur'un 19 Ekim 2026 tarihli ön inceleme raporuna göre olayda 321.810 kullanıcı hesabına ait e-posta adresi, kullanıcı adı ve telefon numarası bilgilerinin yanı sıra 3.218.965 servis ortam değişkeni kaydı, 11.536 hash'lenmiş Platform Erişim Tokenı, 566 düz metin zSend API anahtarı ve yaklaşık 53 üretim gizli anahtarı ifşa oldu.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
