資安重創導致營運終止

Zeabur在10月中旬再度遭遇嚴重資安攻擊，影響範圍比8月底的事故更為廣泛。創辦人林沅霖於17日發布公告，宣布平台將逐步結束營運，部分服務自12月1日起停止，所有專用伺服器與共享叢集則必須在12月31日前關閉。儘管Zeabur在2025年11月才剛完成由500 Global領投的200萬美元種子輪融資，但受限於AI降低部署門檻導致成長瓶頸，加上系統架構複雜度與維護難度不斷攀升，團隊在評估繼續營運的成本與責任後，最終決定收攤。

兩條入侵路徑與憑證管理缺失

初步調查顯示，攻擊者透過共享叢集與GCP專用伺服器兩條路徑入侵，最終取得平台資料庫讀取權限。在共享叢集方面，攻擊者利用無有效期限的管理權杖存取9個區域，並讀取約53筆正式環境機密；在GCP伺服器方面，攻擊者以root權限登入101臺代管伺服器，涉及92名使用者。兩條路徑串連後，攻擊者在短短37分鐘內讀取超過321萬筆環境變數及32萬筆帳號資料。根本原因在於部分管理憑證長期有效且以明文保存，加上共享叢集管理介面開放公網，讓攻擊者能從外部存取系統。

監控盲點與後續影響

這次事件揭露了Zeabur在安全監控上的嚴重漏洞。從攻擊者首次使用內部憑證到團隊啟動調查，中間相隔約36小時，期間竟未觸發任何安全警示，直到接獲使用者回報才展開行動。更令人擔憂的是，調查發現8月資安事件後仍有部分內部憑證未完成輪替，而GCP伺服器初始化設定以明文保存root密碼的問題，早在9月3日就已發現，卻直到此次事件發生前都未完成修正。目前攻擊者最初如何取得相關憑證仍未釐清，用戶需密切關注後續的資料遷移安排。