إغلاق منصة Zeabur: رمز صلاحية بلا تاريخ انتهاء يتسبب في ثاني اختراق خلال شهرين

تفاصيل التسلل إلى العنقود المشترك يومي 14 و15 أكتوبر

بحسب موقع BleepingComputer، فإنه في يومي 14 و15 أكتوبر 2026، استخدم مهاجم بيانات اعتماد داخلية مسرّبة خاصة بمنصة Zeabur لاقتحام العنقود المشترك. وبمجرد دخوله إلى النظام، سرق المهاجم 3.2 مليون سجل من متغيرات البيئة ومعلومات تخص 321,810 حسابات.

وامتد التحرك داخل البنية التحتية على نطاق واسع؛ إذ يفيد BleepingComputer بأن المهاجمين سجلوا الدخول بصلاحية root على 101 من خوادم GCP باستخدام 92 مستخدماً، وأضافوا مفاتيح SSH إلى 50 خادماً، وربطوا 16 نسخة من أقراص العملاء بآلاتهم الافتراضية VMs. وبالإضافة إلى ذلك، يشير موقع Start With Identity إلى أن المهاجم وصل أيضاً إلى إعدادات 865 خدمة قواعد بيانات مستضافة.

رمز لم يتغير منذ يناير 2024 وقرار إغلاق الشركة

كشفت التحقيقات بعد الحادثة عن خلل أساسي في إدارة دورة حياة رموز الوصول. فوفقاً لموقع BleepingComputer، لم تكن لرموز الإدارة صلاحية انتهاء ولم يتم تدويرها منذ إنشائها في يناير 2024. ويوضح موقع Start With Identity أن السبب الجذري كان رمز إدارة للعنقود المشترك أُنشئ في 10 يناير 2024 دون تاريخ انتهاء، إلى جانب مفاتيح AWS داخلية.

ولم تكن هذه الواقعة أول إخفاق أمني للمنصة هذا العام؛ ففي بيان الإغلاق، ذكرت Zeabur أن حادثة أكتوبر كانت أوسع نطاقاً من الحادثة التي وقعت في أواخر أغسطس. وفي تفسيره لقرار إنهاء النشاط بدلاً من إعادة البناء مرة أخرى، قال مؤسس Zeabur إن النمو «بدأ يصطدم بحدود» وإن النظام أصبح معقداً وصعب الصيانة بشكل متزايد.

وحددت الشركة جدولاً زمنياً للإغلاق على مرحلتين: في 1 ديسمبر يتم تعطيل تجديد الخوادم المخصصة وإيقاف خدمات العنقود المشترك مؤقتاً، بينما يكون 31 ديسمبر هو تاريخ الإغلاق النهائي. أما بالنسبة للمطورين المتضررين، فيذكر Start With Identity أنه يُنصح المستخدمون بالتعامل مع كل متغير بيئة على أنه مسرّب وإلغاء المفاتيح لدى المزودين وبيانات اعتماد السحابة وكلمات مرور قواعد البيانات ومفاتيح التوقيع قبل إعادة النشر.

ماذا يعني هذا للشركات الناشئة وفرق البرمجة في الجزائر

رغم أن المصادر لا تفصّل عدد الحسابات التابعة لمطورين في الجزائر من أصل 321,810 حسابات متأثرة، فإن منصات النشر السحابي المشتركة تُستخدم على نطاق واسع من طرف الشركات الناشئة ووكالات البرمجة لتفادي إدارة الخوادم مباشرة. وعندما تتعرض منصة استضافة لاختراق في عنقودها المشترك، تنكشف جميع الأسرار المخزنة في متغيرات البيئة دفعة واحدة. وتبرز هنا ثلاث ممارسات هندسية لمعالجة هذا الخطر.

1. حظر رموز الإدارة التي لا تملك تاريخ انتهاء في الأنظمة الداخلية والسحابية

تسبب رمز إدارة واحد للعنقود المشترك أُنشئ في 10 يناير 2024 بلا تاريخ انتهاء — ولم يُدوَّر قط — في منح وصول root إلى 101 من خوادم GCP وكشف 3.2 مليون سجل من متغيرات البيئة. لذا يجب على الفرق الهندسية فرض تواريخ انتهاء إلزامية وتدوير آلي لجميع رموز الإدارة ومفاتيح AWS الداخلية.

2. تقييد صلاحيات متغيرات البيئة وتدويرها قبل نقل المشاريع

ينصح موقع Start With Identity مستخدمي Zeabur باعتبار كل متغير بيئة مخترقاً وإلغاء المفاتيح لدى المزودين وبيانات السحابة وكلمات مرور قواعد البيانات ومفاتيح التوقيع قبل إعادة النشر. وحتى بالنسبة للفرق التي لا تستخدم Zeabur، ينبغي حصر صلاحيات أي مفتاح يُوضع في منصة نشر خارجية في أضيق نطاق ممكن، بحيث لا يمنح تسريبه سيطرة كاملة على السحابة أو قواعد البيانات.

3. مراعاة قابلية النقل والجاهزية للخروج عند اختيار مزودي الاستضافة

مع إيقاف خدمات العنقود المشترك في 1 ديسمبر والإغلاق النهائي في 31 ديسمبر، يواجه أصحاب 321,810 حسابات جدولاً زمنياً ضيقاً لنقل مشاريعهم. وينبغي للشركات الناشئة التي تعتمد على منصات نشر مُدارة أن تحافظ على قابلية نقل إعداداتها، وأن تحتفظ بنسخ احتياطية خارج عنقود المزود — لا سيما أن المهاجمين ربطوا 16 نسخة من أقراص العملاء بآلاتهم الافتراضية VMs.

الدرس البنيوي

من النادر نسبياً أن يؤدي اختراق سيبراني مباشرة إلى إغلاق شركة، غير أن نهاية Zeabur تُظهر كيف تتراكم الديون التقنية والأمنية معاً. وكما أقرّ المؤسس، فإن النظام الذي يزداد تعقيداً وصعوبة في الصيانة يصبح الدفاع عنه أصعب بكثير عندما تظل بيانات اعتماد طويلة الأمد، مثل رمز إدارة يعود إلى يناير 2024، نشطة دون تدوير.

وبالنسبة لفرق البرمجة في الجزائر والعالم، فإن منصات النشر السحابي تختصر عناء إدارة الخوادم لكنها لا تلغي مسؤولية تأمين الأسرار؛ فكل متغير بيئة يوضع في عنقود مشترك يجب التعامل معه كسرّ قد يتطلب الإلغاء والتدوير الفوري في أي لحظة.

الأسئلة الشائعة

المصادر والقراءات الإضافية

• Zeabur shutting down after second security breach in two months — BleepingComputer
• Zeabur is shutting down — Zeabur
• Zeabur to shut down after a non-expiring admin token opened its shared cluster — Start With Identity