Bulut ve PaaS sağlayıcısı Zeabur, 15 Ekim 2026 tarihinde yayımladığı durum bildirimiyle sistem altyapısına ve kullanıcı verilerine yetkisiz erişim sağlandığını duyurdu. Şirket ilk incelemede erişimin kullanımdan kalkmış paylaşımlı kümelerdeki PostgreSQL ve MySQL veritabanlarıyla sınırlı olduğunu bildirdi. İlerleyen saatlerde yapılan teknik incelemede ise Google Cloud üzerindeki özel sunuculara da girildiği ve platform veritabanındaki verilerin okunduğu tespit edildi.
Saldırının Kapsamı ve Açığa Çıkan Bilgiler
Zeabur tarafından paylaşılan ayrıntılara göre saldırganlar platform veritabanına okuma erişimi elde etti. Bu süreçte servis ortam değişkenleri (environment variables), hesap bilgileri, API belirteçleri ve zSend API anahtarları açığa çıktı. Olay nedeniyle platform gösterge paneli ve yönetim süreçleri yaklaşık 13 saat 4 dakika boyunca hizmet kesintisi (Degraded) yaşadı. Etkilenen toplam kullanıcı sayısı hakkında henüz net bir rakam paylaşılmadı.
Platformun Aldığı Güvenlik Önlemleri
Tespit edilen ihlalin ardından ele geçirilen kimlik bilgileri iptal edildi ve kullanıcı oturum imzalama anahtarları sıfırlandı. Bu işlem nedeniyle tüm kullanıcıların sisteme yeniden giriş yapması gerekiyor. Ayrıca Google Cloud özel sunucularına doğrudan genel SSH erişimi sınırlandırıldı ve erişim web konsolu üzerinden kontrol altına alındı. Platform genelinde GitHub ile giriş, e-posta iletimi, derleme ve dağıtım süreçleri kademeli olarak normale döndürüldü.
Kullanıcıların Alması Gereken Önlemler
Zeabur, sistemde projesi veya sunucusu bulunan tüm kullanıcıların şu adımları uygulamasını istedi:
- Ortam değişkenlerinde (env vars) saklanan tüm gizli anahtarları ve parolaları derhal yenileyin.
- Zeabur API belirteçlerini ve zSend / Zeabur Email API anahtarlarını yeniden oluşturun.
- Google Cloud özel sunucusu (dedicated instance) kullananlar root parolasını değiştirmeli ve yetkisiz SSH anahtarlarını temizlemelidir. Özellikle sistemde
zeabur-pentestetiketli bir SSH anahtarı bulunuyorsa derhal silinmelidir. - Kesinti aralığında başarısız olan proje dağıtımları varsa bu işlemleri yeniden başlatın.
Benzer güvenlik olaylarında görüldüğü gibi harici sistem erişimleri kritik altyapı bileşenlerini doğrudan hedef alabiliyor. Detaylar için Access AP Taiwan CROS veri sızıntısı incelemesine de göz atabilirsiniz.
Kaynaklar
- Zeabur Status — Unauthorized Access to Zeabur Infrastructure and User Data (Incident #1091243)
- Zeabur Status Ana Sayfası
Kapak görseli (temsili): The National Archives (UK) / Wikimedia Commons, CC BY 3.0 (1200×675 kırpıldı).
Sık sorulan sorular
Zeabur üzerinde çalışan web siteleri ve uygulamalar durdu mu?
Hayır. Şirket sunucuların çalışmaya devam ettiğini, yalnızca yönetim paneli işlemlerinin ve dağıtım süreçlerinin geçici olarak etkilendiğini bildirdi.
zeabur-pentest etiketli SSH anahtarı ne anlama geliyor?
Bu anahtar olay sırasında yetkisiz biçimde yerleştirilmiş şüpheli bir erişim kaydıdır. Google Cloud özel sunucusu kullananların sunucu ayarlarını kontrol edip bu anahtarı derhal kaldırması gerekir.
