Zeabur cierra tras sufrir su segunda brecha de seguridad en dos meses

La pla­ta­for­ma de de­sa­rro­llo Zea­bur in­for­mó sobre un in­ci­den­te de se­gu­ri­dad en el cual un ata­can­te em­pleó cre­den­cia­les in­ter­nas que se en­con­tra­ban guar­da­das en texto plano. Con este ac­ce­so, el res­pon­sa­ble vul­ne­ró la in­fra­es­truc­tu­ra de la pla­ta­for­ma, lo­gran­do ex­traer re­gis­tros de va­ria­bles de en­torno junto con in­for­ma­ción co­rres­pon­dien­te a cien­tos de miles de cuen­tas.

Du­ran­te el ata­que, se uti­li­za­ron lla­ves de ac­ce­so a la nube y cre­den­cia­les ad­mi­nis­tra­ti­vas ro­ba­das para in­gre­sar a ser­vi­do­res de­di­ca­dos y a la in­fra­es­truc­tu­ra de alo­ja­mien­to com­par­ti­do, con­si­guien­do fi­nal­men­te en­trar a la base de pro­duc­ción. La em­pre­sa se­ña­ló que este su­ce­so afec­tó clús­te­res com­par­ti­dos en múl­ti­ples re­gio­nes y ex­pu­so datos de nu­me­ro­sos usua­rios, ade­más de re­gis­trar­se ini­cios de se­sión de root en ser­vi­do­res y la ma­ni­pu­la­ción de cla­ves y dis­cos vir­tua­les.

La com­pa­ñía in­di­có que las cre­den­cia­les uti­li­za­das en este se­gun­do even­to pro­ba­ble­men­te se ob­tu­vie­ron en una fil­tra­ción an­te­rior ocu­rri­da meses antes. Entre las fa­llas se­ña­la­das se en­cuen­tran la falta de ci­fra­do en el al­ma­ce­na­mien­to de cre­den­cia­les, la au­sen­cia de ro­ta­ción en los ac­ce­sos de ad­mi­nis­tra­do­res desde el even­to pre­vio y la ac­ce­si­bi­li­dad pú­bli­ca de los por­ta­les de ad­mi­nis­tra­ción. Ante esta si­tua­ción, se re­co­men­dó a los usua­rios cam­biar sus se­cre­tos y cre­den­cia­les afec­ta­das, ade­más de re­vo­car se­sio­nes ac­ti­vas.

Como con­se­cuen­cia de estos pro­ble­mas de se­gu­ri­dad y de la cre­cien­te com­ple­ji­dad para man­te­ner el pro­yec­to fren­te a la de­man­da del mer­ca­do, la em­pre­sa anun­ció el cie­rre de­fi­ni­ti­vo de sus ser­vi­cios. Las ope­ra­cio­nes co­men­za­rán a de­te­ner­se de forma gra­dual a par­tir del mes co­rres­pon­dien­te, con el cese total pre­vis­to para fi­na­li­zar en el trans­cur­so del mismo pe­rio­do, mien­tras se eva­lúan po­si­bles pla­zos adi­cio­na­les para la mi­gra­ción de datos.