Інцидент безпеки Railway: можливе витікання змінних середовища користувачів та API-ключів, призупинено всі розгортання

Платформа розгортання хмарних додатків Railway опублікувала повідомлення про безпеку, в якому зазначається, що 21 жовтня було виявлено аномальну активність у системі, що зберігає змінні середовища клієнтів. Попереднє розслідування показало, що несанкціонована третя сторона могла отримати доступ до деяких зашифрованих змінних середовища, отримавши API-ключі, облікові дані бази даних та облікові дані приватних репозиторіїв зображень. Цей інцидент може бути пов'язаний з нещодавніми серіями атак на платформу, зловмисники, ймовірно, намагалися зламати постачальника послуг AI-інференції. Платформа повідомила відповідним постачальникам послуг про відкликання ключів. Попередній аналіз показує, що постраждала лише частина користувачів, але Railway рекомендує всім користувачам терміново змінити збережені змінні середовища, API-ключі та облікові дані приватних репозиторіїв зображень, а також перевірити журнали відповідних послуг на наявність аномальної активності. Railway призупинила всі розгортання, нові версії наразі недоступні, і після підтвердження постраждалих облікових записів буде надіслано електронні листи відповідним клієнтам, а також буде продовжено публікацію інформації про хід розслідування.