Het populaire ontwikkelaarsplatform Zeabur heeft aangekondigd al zijn activiteiten definitief te staken. Dit besluit volgt op een tweede ernstig beveiligingsincident in slechts twee maanden tijd. Bij de meest recente inbreuk wist een kwaadwillende toegang te krijgen tot de interne infrastructuur door gebruik te maken van niet-versleutelde inloggegevens. 

Het incident onderstreept de immense kwetsbaarheid van moderne cloudinfrastructuur wanneer fundamentele beveiligingsprincipes worden verwaarloosd. Voor ontwikkelaars en organisaties die vertrouwden op het platform heeft de plotselinge sluiting verstrekkende operationele gevolgen.

De omvang van de datadiefstal is aanzienlijk: aanvallers maakten meer dan 3,2 miljoen records met omgevingsvariabelen en de gegevens van 321.810 accounts buit. Omdat omgevingsvariabelen vaak gevoelige API-sleutels, database-wachtwoorden en tokens bevatten, is het risico op volginbreuken voor klanten extreem hoog. Het bewaren van interne inloggegevens in leesbare tekst vormt een ernstige schending van internationale beveiligingsnormen en de Europese Algemene Verordening Gegevensbescherming (AVG). Deze fout heeft het vertrouwen in het platform onherstelbaar beschadigd, wat uiteindelijk leidde tot de noodzakelijke stopzetting.

Deze versturen we 3-4x per jaar.