开发者部署平台Zeabur因频繁出现数据泄露后决定关停 自己过于草台关停也好

开发者部署平台 Zeabur 将在 2026 年 12 月底前停止共享集群和专用服务器服务，停服的主要原因是安全问题，该平台自认为已经无力继续提供良好的服务，毕竟已经连续出现数据泄露事故。

早前有攻击者读取存储在 Zeabur 数据库中的 321 万条环境变量记录和 32.18 万个账号数据，Zeabur 称这些安全事件暴露出的安全与运维问题，促使团队决定结束运营。

Zeabur 的初步调查报告显示，10 月 14 日到 15 日，攻击者使用其内部 AWS 密钥、集群管理令牌和 GCP 密钥，进入共享集群、部分专用服务器及内部系统。相关凭证曾以明文保存在配置仓库中，集群管理接口对公网开放且令牌长期有效并未轮换过。

攻击者读取平台数据库中的 321 万条环境变量记录，以及包含电子邮箱、用户名、电话号码等信息的 32.18 万条账户记录。566 个 zSend API 密钥和 11536 个平台访问令牌也在影响范围内。

攻击者还以 root 权限登录 101 台由 Zeabur 管理的 GCP 专用服务器，在其中 50 台服务器中添加自己 (黑客的) SSH 公钥；16 份客户服务器磁盘副本被挂载到黑客创建的虚拟机。

这件事也告诉我们不要相信任何平台，很多看起来光鲜亮丽的平台其实背后都是草台班子，像是 Zeabur 这种使用明文凭证且长期不轮换凭证的行为，被黑也只是时间问题。

Zeabur 建议使用该平台的用户立即更换存放在平台上的各类 API 密钥、云凭证以及数据库密码等，而 GCP 专用服务器用户应当将主机视为已被入侵，所以需要备份数据后重建服务器。

[超站]友情链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
关注数据与安全，洞悉企业级服务市场：https://www.ijiandao.com/