目前暗网上有人声称拿到了 Zeabur 的完整数据,并放出了部分源码和数据库 dump 样本供下载验证。
根据发布的内容,泄露范围除了平台源码,还涉及:
● AWS 、GCP 、Google Workspace 管理权限与 K8s 集群权限
● 内部 VPN 、GitHub PAT 、Stripe 密钥
● Postgres / MongoDB 的数据库 dump
约 612 GB 的客户数据库
此前 Zeabur 官方确认的范围主要是环境变量被读取(包含用户的各类 API Key 和凭据)。如果这次暗网卖家公开的信息属实,受影响的资产可能涵盖了从基础设施、代码仓库到客户底层数据的整体层面。
https://www.v2ex.com/t/1238179