Wykrycie nieautoryzowanego dostępu
Platforma Railway wykryła nietypową aktywność w systemach przechowujących zmienne środowiskowe klientów. Wstępna analiza wykazała, że nieautoryzowany podmiot zewnętrzny uzyskał dostęp do zaszyfrowanych danych, a w niektórych przypadkach odszyfrował ich zawartość. Zmienne środowiskowe mogły zawierać poufne informacje, w tym klucze API oraz dane uwierzytelniające do baz danych i prywatnych rejestrów.
Według informacji przekazanych przez firmę, zdarzenie to stanowi element szerszej fali ataków wymierzonych w firmy platformowe, których celem jest przejęcie dostępu do dostawców wnioskowania sztucznej inteligencji. W związku z tym powiadomiono dostawców wyższego szczebla w celu proaktywnego unieważnienia kluczy.
Działania zaradcze i wstrzymanie usług
Do momentu zakończenia wyjaśniania incydentu wszystkie wdrożenia na platformie zostały wstrzymane. Użytkownicy nie mają możliwości publikowania nowych wersji aplikacji do czasu przywrócenia działania funkcji budowania.
Firma zaleca wszystkim użytkownikom wykonanie następujących kroków zabezpieczających:
- Natychmiastowa wymiana wszystkich zmiennych środowiskowych przechowywanych w Railway, w tym kluczy API.
- Zmiana danych uwierzytelniających do prywatnych rejestrów.
- Przegląd logów systemowych pod kątem występowania nietypowej aktywności.
Klienci, których konta zostały bezpośrednio poszkodowane, otrzymają powiadomienia drogą mailową. Dalsze komunikaty o statusie prac są publikowane na oficjalnej stronie statusu firmy.