Zeabur 10/16 資安事件：我們正在評估影響範圍

事件摘要

2026 年 10 月 16 日凌晨（UTC+8），我們使用的上游部署平台 Zeabur 發布新的安全事件公告（事件編號 1091243）：

• 官方狀態頁：https://status.zeabur.com/incident/1091243

以下時間已換算為 UTC+8（官方原始時間為 UTC）。Zeabur 於 10 月 16 日 00:08 首次公告，04:48 更新擴大影響範圍，並於 07:33 發布最新處置進度。重點如下：

1. 攻擊者對仍在使用中的舊版共享叢集（shared cluster） 上部署的 PostgreSQL / MySQL 服務有未授權存取。
2. 事件影響範圍比初步判斷更廣，部分 Google Cloud 獨立伺服器也遭到未授權存取。
3. 攻擊者對 Zeabur 平台資料庫具有讀取權限，可能外洩的資料包括：服務環境變數、帳號資訊、API Token、zSend API 金鑰。
4. Zeabur 已撤銷已知的洩露憑證、輪替 session signing key（所有使用者需重新登入），並暫時限制 Google Cloud 獨立伺服器的公開 SSH，僅保留 Web SSH 主控台。
5. 平台核心功能（儀表板、GitHub 登入、建置與部署、資料庫備份等）已陸續恢復；部分其他供應商的伺服器管理功能仍在修復中。

對 sk5s 的影響

我們正在依據 Zeabur 公告與內部紀錄進行影響範圍盤點。目前可知：

• 若 sk5s 專案部署於受影響的共享叢集或 Google Cloud 獨立伺服器，相關環境變數與憑證存在外洩風險。
• sk5s 旗下遊戲應用程式本身不儲存遊戲進度、付款或訂閱紀錄等敏感資料；但 sk5s 運營的 newsletter 與 SSO 系統會收集 email。我們正在評估上游事件對這些系統的影響，若有具體風險將另行通知受影響使用者並採取必要處置。

我們已採取與將採取的處置

• 啟動內部盤點，確認受影響專案與外洩憑證範圍。
• 將視盤點結果，輪替所有相關雲端與第三方服務 API 金鑰、Token、資料庫連線密碼與應用程式簽章密鑰。
• 檢視並清理專案環境變數，移除已知高風險憑證樣式。
• 持續監控異常登入與存取行為。

使用者建議

雖然 sk5s 遊戲應用程式不儲存個人敏感資料，但 sk5s 的 newsletter 與 SSO 系統會收集 email，建議使用者：

• 留意任何異常的帳號登入或通知。
• 若發現與 sk5s 帳號相關的可疑郵件或通知，請聯繫我們。

後續追蹤

我們會持續關注 Zeabur 官方調查與狀態更新，並在取得進一步資訊或完成內部處置後，於本通道發布更新公告。