Zeabur 披露環境變數及帳戶資料遭讀取，香港區備份須按外洩處理

主要來源公告：2026-10-19

事件日期：2026-10-14

本站刊登：2026-10-24 · 內容更新：2026-10-24（香港日期）

情報摘要

Zeabur 10 月 19 日初步報告稱，攻擊者讀取平台資料庫約 322 萬筆環境變數紀錄及 321,810 個帳戶的相關資料。香港 hkg1 與台北 tpe1 資料庫備份是否被下載未能確認，官方仍要求按外洩處理。

Zeabur 平台資料庫、共用叢集及部分 GCP Dedicated Servers

使用 Zeabur 的香港開發者及維運團隊，尤其 hkg1 區域用戶

依官方指引撤銷並重新設定曾存於 Zeabur 的密碼及金鑰，即使八月已更換亦須再處理；檢查相關帳單及 GitHub 稽核紀錄。GCP Dedicated Server 用戶按主機已受入侵處理並重建。

編輯風險分級，依據供應商確認的秘密及帳戶資料讀取，以及主機入侵風險；並非 CVSS。

報告仍屬初步調查；初始憑證與八月事件的關聯只是未確認假設。

香港區域備份風險不代表已證實所有香港用戶受害。按八月指引遷出的環境變數不在平台資料庫讀取範圍內，但受入侵主機另須評估。