Разбор утечки в Zeabur: как одна учётка открыла данные 321 тыс. аккаунтов

Хостинг-платформа Zeabur объявила о закрытии к 31 декабря после второй крупной утечки 14–15 октября 2026 года. Причиной стали админ-токены без срока действия, не менявшиеся с января 2024 года и хранившиеся в открытом виде, а также плоская внутренняя сеть: утечка затронула 321 810 аккаунтов и около 3,2 млн записей переменных окружения.

• Вторая утечка произошла 14–15 октября, через семь недель после первой
• Атакующий прочитал данные в 865 контейнерах баз клиентов в девяти регионах
• Root-доступ получен к 101 серверу GCP, SSH-ключи добавлены на 50 из них
• Компания закроется полностью к 31 декабря 2026 года