Zeabur-Sicherheitsbruch: API-Schlüssel von OpenAI und AWS exponiert
Veröffentlicht am: 30.08.2026 um 18:11 Uhr | Redaktion boerse-global.de
Die Cloud-Deployment-Plattform Zeabur hat einen schwerwiegenden Sicherheitsvorfall öffentlich bestätigt. Nach Angaben des Unternehmens führte ein unbefugter Zugriff auf interne Service-Credentials zur Offenlegung von sensiblen Umgebungsvariablen zahlreicher Nutzer. Dieser Vorfall hat insbesondere für Kunden, die Künstliche Intelligenz (KI) in ihre Anwendungen integriert haben, erhebliche Konsequenzen.
Exponierte API-Schlüssel und finanzielle Auswirkungen
Der Sicherheitsbruch betrifft kritische Schnittstelleninformationen. Zu den exponierten Umgebungsvariablen gehören API-Schlüssel für prominente Dienste wie OpenAI, Anthropic, AWS und Gemini. Diese Schlüssel ermöglichen den Zugriff auf leistungsstarke Sprachmodelle und Cloud-Infrastrukturen, was bei einem Missbrauch zu hohen Kosten führen kann.
Erste Berichte von Anwendern untermauern die Schwere des Vorfalls. Nutzer meldeten ungewöhnlich hohe Belastungen auf ihren Abrechnungen für KI-Dienste. In einem konkreten Bericht war von einem Anstieg der Kosten auf fast das Zehnfache der regulären Gebühren die Rede. Dies deutet darauf hin, dass die entwendeten Zugangsdaten unmittelbar nach dem Abfluss für fremde Zwecke missbraucht wurden.
Der Vorfall bei Zeabur verdeutlicht die neuen Risiken, die mit dem Einsatz moderner Technologien und rechtlichen Vorgaben wie dem EU AI Act einhergehen. Dieser kostenlose Umsetzungsleitfaden bietet Unternehmen einen kompakten Überblick über alle Anforderungen, Pflichten und Fristen der neuen Verordnung. EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt
Reaktion des Unternehmens und Schutzmaßnahmen
Als sofortige Gegenmaßnahme haben offizielle Stellen den sogenannten AI Hub der Plattform vorübergehend außer Betrieb gesetzt. Damit soll ein weiterer unkontrollierter Zugriff auf KI-Ressourcen verhindert werden, während die Untersuchung des Vorfalls andauert.
Mitbegründer Lin Yuanlin entschuldigte sich öffentlich für die Sicherheitslücke. Er sicherte den betroffenen Kunden Entschädigungen für die entstandenen finanziellen Schäden zu.
Den Nutzern wird dringend empfohlen, sämtliche alten API-Schlüssel, die auf der Plattform hinterlegt waren, sofort zu widerrufen und neue Zugangsdaten zu generieren. Zudem sollten Anwender ihre Nutzungs- und Abrechnungsübersichten der vergangenen Tage genauestens prüfen, um etwaige Unregelmäßigkeiten zu identifizieren.
Unklarheit über Ausmaß des Datenabflusses
Im Zusammenhang mit dem Vorfall kursieren Berichte über den Handel mit gestohlenen Daten. Im Darknet wurde der Verkauf einer angeblich vollständigen Datenbank von Zeabur mit einem Volumen von 612 GB beworben. Das Unternehmen weist diese Behauptungen jedoch zurück.
Lin Yuanlin erklärte dazu, dass die Analyse der Angriffskette ergeben habe, dass der unbefugte Zugriff bei den Umgebungsvariablen gestoppt werden konnte. Laut der Unternehmensführung gebe es derzeit keine Belege dafür, dass tatsächlich eine vollständige Datenbank entwendet wurde oder zum Verkauf steht.
Wer sich mit der Sicherheit von Cloud-Plattformen und dem Schutz sensibler Unternehmensdaten befasst, muss heute auch die rechtlichen Rahmenbedingungen für KI-Systeme kennen. Ein kostenloser Report klärt darüber auf, welche Systeme als Hochrisiko eingestuft werden und was Verantwortliche jetzt konkret tun müssen. Kostenlosen Report zur EU-KI-Verordnung herunterladen
Die internen Untersuchungen konzentrieren sich darauf, die Integrität der übrigen Systeme sicherzustellen und den Zugangsweg der Angreifer dauerhaft zu schließen.
Zeitplan für die Schadensregulierung
Für die betroffenen Nutzer steht nun die finanzielle Abwicklung im Vordergrund. Zeabur hat einen zeitlichen Rahmen für die zugesagten Entschädigungszahlungen gesteckt. Laut offiziellen Angaben sollen diese Prozesse spätestens bis zum 30. September abgeschlossen sein. Bis dahin arbeitet das Unternehmen an der Aufarbeitung der Angriffskette, um das Vertrauen der Entwickler-Community in die Cloud-Plattform wiederherzustellen.
