Zeabur 证实不到七周内再度遭骇：攻击从退场中的共享丛集爆发，部分 Google Cloud 专用伺服器也遭存取，环境变数、帐号资讯、API Token 与 zSend 金钥外流。 （前情提要：台湾新创 Zeabur 环境变数外泄：AI 金钥遭盗用，创办人承诺后续赔偿） （背景补充：Zeabur灾情延烧》暗网传开卖 612GB 完整资料库，官方：没证据佐证） 云端部署新创 Zeabur 再度遭骇，这次攻击者不仅进了共享丛集，还读取了 Zeabur 自家用来营运的资料库。 Zeabur 在官方状态页指出，外流的资料包含用户服务的环境变数（服务的设定值，常放 API 金钥与资料库密码）、帐号资讯、API Token，以及寄信服务 zSend 的 API 金钥。 部分架在 Google Cloud 上的专用伺服器（用户自己租的整部主机，由 Zeabur 代管部署）也遭未授权存取。 你或许还记得，这家台湾新创八月才出过事。 根据社群取得的一封用户通知信写道，这次攻击发生在 10 月 14 日晚间 9 点至 15 日凌晨 1 点，距离 8 月 27 日的入侵不到七周。 Zeabur 的说法在几小时内也改过一次。 10 月 16 日凌晨 0 时 8 分，状态页的第一次公告仅确认旧共享丛集上、用户自行部署的 PostgreSQL 与 MySQL 遭未授权存取，并表示没有证据显示专用伺服器受影响。 约 4 小时 40 分后，也就是凌晨 4 时 48 分，Zeabur 更正先前的说明：「事件比最初回报的范围更广」，攻击者握有资料库的读取权。 上午 7 时 33 分的更新则说，大量轮替内部凭证让部分功能一度中断，大部分已恢复。 用户现在要做什么 就算通知信说你的服务没被存取，最好也依说明完成以下处理。 第一，重新登入，因为 Zeabur 已轮替登入工作阶段的签章金钥。 第二，轮替所有存放在环境变数里的机密，包括 API 金钥与资料库密码，并重新产生 Zeabur 的 API Token。 第三，使用 zSend 或 Zeabur Email（Zeabur 的寄信服务）的用户，旧金钥已全数撤销，要建立新的 API 金钥。
- 根据社群取得的一封用户通知信写道，这次攻击发生在 10 月 14 日晚间 9 点至 15 日凌晨 1 点，距离 8 月 27 日的入侵不到七周。
- 10 月 16 日凌晨 0 时 8 分，状态页的第一次公告仅确认旧共享丛集上、用户自行部署的 PostgreSQL 与 MySQL 遭未授权存取，并表示没有证据显示专用伺服器受影响。
- 约 4 小时 40 分后，也就是凌晨 4 时 48 分，Zeabur 更正先前的说明：「事件比最初回报的范围更广」，攻击者握有资料库的读取权。
- 上午 7 时 33 分的更新则说，大量轮替内部凭证让部分功能一度中断，大部分已恢复。
来源：动区动趋
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。