Firma, która pozwala klientom budować aplikacje i usługi na swojej platformie rozwoju w chmurze, podała we wpisie na blogu w środę, że niezidentyfikowani haker te mogły uzyskać dostęp do zaszyfrowanych zmiennych środowiskowych i dla niektórych z nich uzyskać odszyfrowaną zawartość.
Te zmienne środowiskowe to zazwyczaj listy haseł i kluczy API, które są używane przez aplikacje dewelopera do uzyskiwania dostępu do innych usług, takich jak przechowywanie danych w chmurze i bazy danych. Z tymi sekretami klientów osoba atakująca mogła również zalogować się i uzyskać dostęp do danych tak, jakby była prawowitym właścicielem.
Railway podała, że chociaż jej wstępna analiza sugeruje, że naruszenie ograniczyło się do podzbioru użytkowników, sugerowała, aby wszyscy użytkownicy odwołali i rotowali wszystkie swoje klucze, aby osoby atakujące nie mogły ich nadużywać.
Firma podała również, że wstrzymała wdrażanie klientów podczas dochodzenia przez firmę, skutecznie zamrażając strony internetowe i aplikacje klientów.
Railway nie podała, ilu konkretnych użytkowników zostało dotkniętych lub jaka była główna przyczyna incydentu. Firma nie odpowiedziała natychmiast na prośbę o komentarz na temat incydentu lub czy otrzymała jakąkolwiek korespondencję od hakerów, takich jak żądanie okupu.
Nie jest jasne, jak doszło do ataku ani które systemy Railway zostały naruszone. Railway podała, że naruszenie było prawdopodobnie częścią szerszego ataku wymierzonego w platformy mające na celu naruszenie dostawców wnioskowania AI. Tego rodzaju ataki polegają na oszukiwaniu systemów sztucznej inteligencji w celu wycieku poufnych danych poprzez złośliwe monity poza ich barierami ochronnymi.
Ostatni naruszenie następuje wkrótce po tym, jak amerykańska agencja ds. cyberbezpieczeństwa CISA ostrzegła, że firmy zajmujące się sztuczną inteligencją z siedzibą w Chinach przeprowadzają na wielką skalę ataki na firmy z USA w celu ulepszenia własnych modeli.
Na początku tego tygodnia narzędzie do kodowania Open Source AI OpenCode podało, że tajemnice klientów zostały naruszone w podobnym ataku, a hakerzy przejęli ponad 1% kluczy API swoich klientów i innych tajemnic. OpenCode przypisał ten atak atakowi dystylacji sztucznej inteligencji, w którym duża liczba agentów stara się wydobyć poufne informacje z modeli sztucznej inteligencji.
Atak Railway wydaje się być oddzielony od dwóch krytycznych luk w zabezpieczeniach publicznój ujawnionych w języku programowania stron internetowych PHP w tym tygodniu, co skłoniło firmy i rządy na całym świecie do zniszczenia swoich stron w celu naprawienia luki przed jej wykorzystaniem przez osoby atakujące. PHP jest używany w około 70% stron internetowych i systemów internetowych skierowanych do publiczności.
Poprawki do błędu, nazwanego PHP2Shell, zostały publicznie wydane w środę po globalnym skoordynowanym wysiłku, aby umożliwić dużym organizacjom naprawienie ich systemów przed możliwymi atakami. Badacze bezpieczeństwa w Amazon podali, że znaleźli dowody na eksploatację cztery dni przed wydaniem poprawek, co sugeruje, że błędy są obecnie wykorzystywane w atakach.
