Hostingplatform Zeabur stopt definitief na een tweede ernstige databreuk in twee maanden tijd. Dat maakte het bedrijf zelf bekend na een incident op 14 en 15 oktober, waarbij een aanvaller met gelekte interne inloggegevens bij de platformdatabase kon komen.
Bij de eerste breach, in augustus, misbruikten aanvallers een kwetsbaarheid in de NextChat-applicatie van een klant en bewogen zich vandaar door slecht geïsoleerde interne systemen naar AWS-inloggegevens en de productiedatabase, met daarin accountgegevens, API-sleutels en andere geheimen. Zeabur vermoedt, zonder dat te kunnen bevestigen, dat de aanvallers bij de tweede inbraak gebruikmaakten van inloggegevens die ze destijds al hadden buitgemaakt.
Bij de tweede inbraak kregen de aanvallers toegang tot het gedeelde cluster, een deel van de dedicated servers en interne systemen, verspreid over negen regio’s. Zeabur registreerde root-logins op 101 Google Cloud-servers door 92 verschillende gebruikers, zag SSH-sleutels verschijnen op 50 servers en telde 16 kopieën van klantschijven die aan eigen virtuele machines van de aanvallers waren gekoppeld. Uiteindelijk zijn ruim 3,2 miljoen environment-variabele-records gestolen, plus gegevens van 321.810 accounts.
Zeabur wijt de inbraak aan credentials die in platte tekst werden opgeslagen, admin-tokens zonder vervaldatum die sinds januari 2024 niet waren ververst, en adminportalen die gewoon vanaf internet bereikbaar waren. Niet alle admin-inloggegevens waren na de eerste breach vervangen. Het bedrijf noemt de complexiteit die de eigen groei met zich meebracht en de herhaalde beveiligingsfouten als reden om ermee te stoppen.
Vanaf 1 december schakelt Zeabur verlengingen uit en pauzeert het alle draaiende diensten op gedeelde clusters; voor het einde van het jaar vervallen ook de dedicated servers en stoppen de laatste shared clusters volledig. Een concrete regeling voor extra migratietijd is er volgens het bedrijf nog niet. Klanten krijgen het advies om blootgestelde credentials en geheimen direct te vervangen, actieve sessies te beëindigen en gecompromitteerde servers opnieuw op te zetten.
Gebruikt uw organisatie Zeabur, ga er dan van uit dat eigen API-sleutels en secrets zijn blootgesteld en begin op tijd met zoeken naar een alternatief platform: de uitfasering start al over ruim een maand en een concrete afbouwregeling ontbreekt vooralsnog.
Bron: BleepingComputer
Wat betekent dit voor jouw bedrijf?
Bent u zelf klant bij Zeabur? Vervang direct alle API-sleutels en andere secrets die op het platform stonden en herbouw gecompromitteerde servers; wacht niet op een officiële migratietermijn, want die is er op dit moment niet.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.