Zeabur
FaibleConfirméeServices numériques
Les 14 et 15 octobre 2026, un attaquant a utilisé des identifiants internes de la plateforme d'hébergement Zeabur pour accéder à ses clusters partagés, à certains serveurs dédiés et à ses systèmes internes, puis à la base de données de la plateforme. Selon Bleeping Computer, qui cite l'annonce de l'entreprise, les informations de 321 810 comptes et environ 3,2 millions d'enregistrements de variables d'environnement sont concernés. Les données exposées comprennent des informations de compte, des jetons et clés d'API et d'autres secrets stockés sur la plateforme. Zeabur indique que l'enquête se poursuit et a annoncé la fermeture progressive de ses services entre le 1er et le 31 décembre 2026.
Les clés d'API, jetons et autres secrets exposés peuvent permettre à un tiers d'accéder aux services et serveurs auxquels ils donnent accès tant qu'ils n'ont pas été remplacés.
- Annoncée le
- 17 octobre 2026
- Incident survenu le
- 14 octobre 2026
- Comptes concernés
- 321 810
- Secteur
- Services numériques
- Pays
- International ou non déterminé
- Origine
- Réutilisation d’identifiants
Données exposées
- Identifiant client
- Autres données personnelles
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact