Platforma chmurowa Railway opublikowała pilne ostrzeżenie po wykryciu podejrzanej aktywności w systemach przechowujących zmienne środowiskowe klientów. Trwająca, wstępna faza śledztwa wskazuje, że niepowołana osoba trzecia mogła uzyskać odszyfrowaną zawartość części zmiennych. Informacje te mogą zawierać klucze API, dane dostępowe do baz danych oraz poświadczenia rejestrów.
Firma wyjaśnia, że incydent stanowił element szerszej fali ataków wymierzonych w dostawców wnioskowania sztucznej inteligencji. Podmioty te zostały bezpośrednio powiadomione o konieczności unieważnienia kluczy. Choć analiza sugeruje, że problem dotyczy podzbioru użytkowników, Railway zaleca wszystkim zmianę zapisanych danych oraz kontrolę logów pod kątem nietypowej aktywności.
W celu opanowania sytuacji wstrzymano proces wdrażania nowych wersji aplikacji do czasu zakończenia śledztwa. Zgodnie z komunikatami statusu, przywracanie kompilacji odbywa się etapami, zaczynając od płatnych planów Pro i Enterprise, a kończąc na kontach darmowych i próbnych. Użytkownicy, których konta zostały naruszone, otrzymają bezpośrednie powiadomienia z dodatkowymi szczegółami.