Zeabur confirma invasão em toda a plataforma e encerrará o serviço
Um atacante externo obteve acesso não autorizado aos sistemas internos da Zeabur e a alguns serviços de clientes em 14 de outubro de 2026 (UTC), segundo a empresa. O relatório preliminar confirma alcance em toda a plataforma, incluindo contas com variáveis de ambiente armazenadas, e a Zeabur encerra as operações: todos os serviços param e os dados são apagados em 31 de dezembro de 2026. Migre os serviços e registre pedidos de compensação e reembolso até 30 de novembro de 2026.
O que aconteceu
Em 14 de outubro de 2026 (UTC), um atacante externo acessou sistemas internos da Zeabur e alguns serviços de clientes, segundo a empresa. É o segundo incidente no ano, com alcance maior que o de fins de agosto. O relatório preliminar confirma impacto em toda a plataforma, incluindo contas com variáveis de ambiente armazenadas, e a Zeabur decidiu encerrar o serviço.
Por que importa
A plataforma para totalmente em 31 de dezembro de 2026 e todos os dados de serviço são apagados; servidores dedicados podem parar antes, nas datas de expiração. A empresa cita chaves e credenciais vazadas como critério de compensação, o que exige troca de segredos em sistemas conectados. Quem hospedava sites, aplicativos, bancos de dados, arquivos, e-mail e domínios na Zeabur precisa migrar tudo com urgência.
O que fazer
Migre sites, aplicativos, bancos de dados, arquivos, configurações de e-mail e domínios até 30 de novembro de 2026, usando o guia de migração da Zeabur. Registre até 30 de novembro o reembolso de saldo e a compensação pelo incidente, em tickets separados no suporte. Rotacione chaves e credenciais expostas e reúna faturas de plataformas terceiras do período do incidente.
Para o time técnico
- Afetados
- Zeabur (PaaS) · Toda a plataforma Zeabur (PaaS), incluindo contas com variáveis de ambiente armazenadas; versões específicas não citadas.
- Exploração
- A empresa confirma acesso não autorizado e cita chaves e credenciais vazadas nos critérios de pedido de compensação. Investigação em andamento. As fontes não mencionam exploração ativa após a contenção nem atribuição a grupo.
- Correção
- Sem correção de software: a empresa encerra o serviço. Contenção declarada de todos os caminhos de ataque conhecidos. Mitigação pelo cliente: rotacionar segredos e variáveis de ambiente, verificar faturas de plataformas terceiras e migrar até 30 de novembro de 2026.
- Vetor
- Acesso não autorizado por atacante externo aos sistemas internos da Zeabur e a alguns serviços de clientes, detectado como atividade incomum em 14 de outubro de 2026 (UTC). O vetor inicial não é descrito nas fontes. A empresa afirma ter contido todos os caminhos de ataque conhecidos e monitorar atividades incomuns; o alcance é maior que o do incidente de fins de agosto.
- Mais detalhes
- Segundo incidente no ano (fins de agosto e 14 de outubro). Cronograma: compras de novos servidores dedicados e domínios já encerradas; de 1º de dezembro de 2026, renovações desativadas, servidores dedicados param nas datas de expiração e serviços em clusters compartilhados ficam pausados, com retomada manual só para backup; em 31 de dezembro de 2026 todos os serviços param e os dados são apagados. Pedidos de compensação exigem contas e serviços afetados, tipos de chaves ou credenciais vazadas e faturas ou registros de uso de terceiros. Reembolso limitado ao total pago em dinheiro, após liquidação final, via método original ou Tremendous; contas ativas até dezembro com pagamento previsto até 10 de janeiro de 2027. Fundador e autor do anúncio: Yuanlin Lin.
Linha do tempo
Relatório preliminar confirma alcance em toda a plataforma e contas com env vars.
Fontes 1 fonte
- Zeabur preliminary incident report Zeabur
- Zeabur shutting down Zeabur
- Zeabur service migration, refunds, and security incident claims Zeabur
