Zeabur cerrará tras sufrir una segunda brecha de seguridad en dos meses

El 20 de octubre de 2026, Zeabur comunicó que un atacante utilizó credenciales internas filtradas para acceder entre el 14 y el 15 de octubre a su clúster compartido, algunos Dedicated Servers y sistemas internos. La intrusión permitió consultar la base de datos de producción y afectó a clústeres compartidos en nueve regiones, 321.810 cuentas y aproximadamente 3,2 millones de registros de variables de entorno.

El atacante empleó credenciales de administrador y claves de acceso a la nube. Zeabur confirmó inicios de sesión con privilegios root en 101 servidores GCP por parte de 92 usuarios, la incorporación de claves SSH en 50 servidores y la conexión de 16 copias de discos de clientes a máquinas virtuales controladas por los atacantes.

La empresa considera probable que las credenciales utilizadas procedieran de la brecha sufrida en agosto, aunque no lo ha confirmado. Zeabur reconoció que no había almacenado las credenciales de forma cifrada, que no había rotado todas las cuentas de administrador tras el incidente anterior y que los portales de administración seguían expuestos a Internet. Los tokens de administrador no tenían caducidad y no se habían rotado desde su creación, en enero de 2024.

Zeabur recomienda a los usuarios rotar de inmediato las credenciales y secretos expuestos, revocar las sesiones activas y reconstruir los servidores GCP comprometidos. La compañía señaló que las variables migradas exclusivamente a servidores de los clientes tras el incidente de agosto no quedaron expuestas en esta base de datos, aunque los equipos comprometidos aún podrían haber permitido acceder a ellas.

La plataforma desactivará las renovaciones el 1 de diciembre de 2026 y pausará los servicios activos en los clústeres compartidos. Antes del 31 de diciembre expirarán y se apagarán todos los Dedicated Servers, mientras que los clústeres compartidos dejarán de funcionar. Zeabur podría conceder tiempo adicional para migrar los datos, aunque todavía no ha fijado un calendario concreto.

Según informó BleepingComputer, Zeabur atribuyó el cierre a la complejidad creciente de mantener el servicio y a los fallos de seguridad recientes, después de tres años y medio de actividad y un año récord en 2026. BleepingComputer publicó los detalles del incidente.

Fuente: BleepingComputer