Zeabur: Sicherheitsvorfall
Zweiter Sicherheitsvorfall in zwei Monaten zwingt zur Betriebsaufgabe.

Die Entwicklerplattform Zeabur meldete einen Sicherheitsvorfall, der sich am 14. und 15. Oktober 2026 ereignete. Ein Angreifer nutzte durchgesickerte, im Klartext gespeicherte interne Zugangsdaten, um die Infrastruktur zu kompromittieren. Dabei wurden über 3,2 Millionen Umgebungsvariablen und Informationen von 321.810 Konten gestohlen.

Dies war bereits der zweite Vorfall innerhalb von zwei Monaten. Die Täter nutzten wahrscheinlich bei diesem ersten Angriff erbeutete Administrator-Zugangsdaten. Zeabur hatte es versäumt, alle Administrator-Anmeldeinformationen zu rotieren, die seit Januar 2024 kein Ablaufdatum hatten. Zudem blieben die Verwaltungsportale über das öffentliche Internet zugänglich.

Infolge des Vorfalls kündigte das Unternehmen an, seinen Betrieb zum 31. Dezember 2026 einzustellen.