Zeabur 平台遭入侵：321 萬筆環境變數與 32 萬帳號遭讀取，創辦人宣布年底停止營運

發生什麼

Zeabur 10 月 19 日的初步報告指出，根因是長期有效的管理憑證以明文儲存且可從公網使用；攻擊者 10 月 14 日 01:36（UTC）首次使用 Zeabur 的 AWS 金鑰，隨後以管理權杖存取共享叢集、讀取所有服務的設定與密鑰，並登入 GCP 專用伺服器，10 月 15 日讀取平台資料庫 ^[1]。

影響範圍

確認遭讀取：3,218,965 筆服務環境變數（名稱與值）、321,810 個帳號的 email、使用者名稱與電話；566 把 zSend API 金鑰與 11,536 個平台存取權杖已全部撤銷；9 個區域的共享叢集中有 865 個資料庫服務曾被執行指令；101 台 GCP 專用伺服器確認有登入 ^[1]。臺北與香港的使用者資料庫備份無法確認是否被下載，官方建議視為已外洩 ^[1]。這是該公司繼 8 月底之後再次發生的資安事件，iThome 報導指出前次事故後仍有部分憑證未完成輪替 ^[3]。

處置

Zeabur 已輪替登入簽章金鑰並強制全體登出、封鎖專用伺服器的公開 SSH、移除攻擊者的內網節點 ^[1]。10 月 17 日宣布停止新購，12 月 1 日起共享叢集服務暫停、專用伺服器到期即關閉，12 月 31 日全面關閉 ^[2]。