开发者部署平台Zeabur因频繁出现数据泄露后决定关停 自己过于草台关停也好
内容提要
Zeabur宣布将于2026年底关停共享集群和专用服务器服务，原因是严重安全问题。10月攻击者利用明文存储且未轮换的AWS、GCP密钥和集群令牌入侵系统，窃取321万条环境变量记录及32.18万账户信息，并以root权限登录101台GCP服务器。平台建议用户立即更换密钥密码，服务器用户应视为已被入侵并重建。
延伸解读
凭证管理失守是入侵起点
文章指出，Zeabur将AWS密钥、GCP密钥和集群管理令牌以明文保存在配置仓库中，且令牌长期未轮换，集群管理接口还对公网开放。这些做法直接降低了攻击门槛，使攻击者能进入共享集群、专用服务器和内部系统。对使用类似平台的开发者而言，应关注平台是否具备密钥加密存储、定期轮换和最小权限控制等基本安全实践。
泄露范围不止账户信息
除32.18万条账户记录外，攻击者还读取了321万条环境变量记录，以及566个zSend API密钥和11536个平台访问令牌。环境变量常包含数据库密码、第三方API密钥等敏感内容，一旦泄露影响可能扩散到用户的其他服务。文章建议用户立即更换存放在平台上的各类密钥、云凭证和数据库密码，正是针对这一风险。
专用服务器用户需按已入侵处理
攻击者以root权限登录了101台GCP专用服务器，并在其中50台添加了SSH公钥，还将16份客户服务器磁盘副本挂载到黑客创建的虚拟机。这意味着这些服务器可能已被植入持久化访问手段，仅修改密码未必足够。Zeabur建议相关用户将主机视为已被入侵，备份数据后重建服务器，以清除潜在后门。
关停决定反映运维能力边界
Zeabur计划在2026年12月底前停止共享集群和专用服务器服务，并称安全与运维问题促使团队结束运营。文章评论认为，平台表面光鲜但底层安全实践薄弱，被攻击只是时间问题。这提醒读者在选择部署平台时，不能只看功能与价格，还需考察其安全事件历史、凭证管理方式和应急响应能力。
Q&A
Zeabur 为什么决定关停服务？
Zeabur 关停的主要原因是连续发生严重安全事件，团队自认为已无力继续提供良好服务。10 月的攻击导致大量用户数据泄露，暴露出的安全与运维问题促使团队决定结束运营。
Zeabur 具体什么时候停止服务？
Zeabur 将在 2026 年 12 月底前停止共享集群和专用服务器服务。
10 月攻击者是如何入侵 Zeabur 系统的？
攻击者利用了以明文保存在配置仓库中的内部 AWS 密钥、集群管理令牌和 GCP 密钥，以及对公网开放且长期未轮换的集群管理接口，从而进入共享集群、部分专用服务器及内部系统。
这次数据泄露影响了多少用户和数据？
攻击者读取了 321 万条环境变量记录和 32.18 万条账户记录（包含电子邮箱、用户名、电话号码等），还涉及 566 个 zSend API 密钥和 11536 个平台访问令牌。
攻击者对 GCP 专用服务器做了什么？
攻击者以 root 权限登录了 101 台由 Zeabur 管理的 GCP 专用服务器，并在其中 50 台服务器中添加了自己的 SSH 公钥；此外，16 份客户服务器磁盘副本被挂载到黑客创建的虚拟机。
Zeabur 用户现在应该采取哪些安全措施？
Zeabur 建议用户立即更换存放在平台上的各类 API 密钥、云凭证以及数据库密码等；GCP 专用服务器用户应将主机视为已被入侵，备份数据后重建服务器。
