A plataforma de desenvolvimento Zeabur divulgou detalhes de um incidente de cibersegurança no qual um invasor usou credenciais internas expostas e armazenadas em texto simples para comprometer sua infraestrutura e roubar mais de 3,2 milhões de registros de variáveis de ambiente, além de informações de 321.810 contas.
Os invasores usaram credenciais de administrador e chaves de acesso à nuvem roubadas para comprometer a infraestrutura de hospedagem compartilhada e os servidores dedicados da Zeabur. Por fim, conseguiram acessar o banco de dados de produção.
“Em 14 e 15 de outubro de 2026, um invasor usou credenciais internas expostas da Zeabur para invadir o cluster compartilhado, alguns servidores dedicados e sistemas internos da empresa. Por fim, conseguiu ler o banco de dados da plataforma”, informou a Zeabur.
A Zeabur é uma plataforma de hospedagem e implantação que permite aos desenvolvedores conectar um repositório do GitHub e deixar a cargo do serviço a implantação, os bancos de dados, o HTTPS e o gerenciamento da infraestrutura.
No fim de agosto de 2026, a empresa sofreu outra violação de segurança. Na ocasião, hackers exploraram uma falha no aplicativo NextChat de um cliente e avançaram por sistemas internos com isolamento inadequado.
O ataque levou ao roubo de credenciais da AWS e ao acesso ao banco de dados de produção, expondo informações de contas, chaves de API e outros segredos armazenados nele.
Segundo a Zeabur, o incidente mais recente teve alcance maior: afetou clusters compartilhados em nove regiões, 321.810 contas e cerca de 3,2 milhões de registros de variáveis de ambiente.
A empresa também confirmou que 92 usuários obtiveram acesso root a 101 servidores do GCP. Os invasores adicionaram chaves SSH a 50 servidores e conectaram 16 cópias de discos de clientes às próprias máquinas virtuais.
A Zeabur afirma que os invasores provavelmente obtiveram as credenciais usadas no segundo ataque durante a violação de agosto, mas ainda não confirmou essa hipótese.
Além de não armazenar as credenciais de forma criptografada, a Zeabur não trocou todas as credenciais das contas de administrador após o incidente de agosto. Os portais de administração também continuaram acessíveis pela internet pública.
“Os tokens de administrador não tinham prazo de expiração, não eram trocados desde que foram criados, em janeiro de 2024, e não foram incluídos na troca de credenciais feita após o incidente de agosto”, explicou a Zeabur.
A empresa recomenda que os usuários troquem imediatamente as credenciais e os segredos expostos, encerrem todas as sessões ativas e reinstalem os servidores comprometidos do GCP.
As variáveis que, após o incidente de agosto, foram transferidas exclusivamente para servidores dos próprios clientes não foram expostas no banco de dados da plataforma neste ataque. Ainda assim, o comprometimento dos servidores pode ter permitido o acesso a elas.
Após identificar o novo incidente, a Zeabur anunciou no fim de semana que encerrará seus serviços a partir de 1º de dezembro de 2026. O desligamento será concluído até 31 de dezembro.
A decisão foi tomada após três anos e meio de crescimento contínuo, incluindo um ano recorde em 2026. A empresa afirmou, porém, que ampliar o projeto para atender à demanda do mercado tornou a operação cada vez mais complexa e difícil de manter, e que as recentes falhas de segurança refletem esse cenário.
“Depois do incidente de agosto, passamos muito tempo discutindo e tentando decidir o que fazer em seguida”, explicou a Zeabur.
“Após este novo incidente, reavaliamos o que seria necessário para continuar operando e as responsabilidades que nossa equipe poderia assumir. Por fim, decidimos encerrar as atividades.”
Em 1º de dezembro, as renovações serão desativadas e todos os serviços em execução nos clusters compartilhados serão pausados. Até o fim do ano, os contratos dos servidores dedicados chegarão ao fim, e eles serão desligados. Todos os clusters compartilhados também deixarão de funcionar.
Os usuários poderão receber mais tempo para migrar seus dados, mas a empresa ainda não informou prazos concretos.
Publicidade
Nossa audiência é formada por analistas, pentesters, decisores e entusiastas que consomem nossas notícias todo dia pelo Site, Newsletter e Instagram. Fale com quem realmente importa para o seu negócio. Anuncie aqui. Saiba mais...