- علّقت Railway جميع عمليات النشر يوم الأربعاء بعد أن قد يكون طرف غير مصرح له قد وصل إلى متغيرات بيئة العملاء.
- طلبت Railway من كل المستخدمين تدوير متغيرات البيئة المخزنة، بما في ذلك مفاتيح واجهة برمجة التطبيقات (API) وبيانات اعتماد المستودعات الخاصة.
- تعتقد Railway أن الاختراق جزء من سلسلة هجمات تستهدف شركات المنصات الموجهة نحو مزودي استنتاج الذكاء الاصطناعي.
أوقفت Railway جميع عمليات النشر يوم الأربعاء بعد اكتشاف أن طرفًا غير معتمد قد يكون قد وصل إلى متغيرات بيئة العملاء.
أمرت المنصة السحابية جميع المستخدمين بتغيير الأسرار المخزنة على الفور.
تقول إفصاحات 21 أكتوبر إن متسللاً قد يحتفظ بأسرار فُك تشفيرها
أفادت Railway في إفصاح أمني نُشر في 21 أكتوبر بأنها اكتشفت «أنشطة غير طبيعية» صباح الأربعاء في الأنظمة التي تخزن متغيرات بيئة العملاء.
تحتوي هذه المتغيرات على الإعدادات والأسرار التي تحتاجها التطبيقات لتشغيلها. وعادةً ما تكون مفاتيح واجهات برمجة التطبيقات (API)، وبيانات اعتماد قواعد البيانات وسجلات المستودعات.
حذرت حسابات Railway من نطاق التأثير. وتذكر الإفصاح أن المتسلل "قد يكون لديه وصول إلى متغيرات البيئة المشفرة، وحصل لبعضها على محتوياتها المفككة التشفير".
قالت الشركة إن التحليل الأولي أشار إلى أن مجموعة محدودة من المستخدمين قد تتأثر. ولا تزال المراجعة مستمرة ويجب على الجميع التصرف كما لو أنهم تعرضوا للاختراق.
في يناير، أعلنت Railway أن 2 مليون مطور وعشرات الآلاف من الشركات تستخدم المنصة، بدءاً من المحلات الصغيرة وحتى شركات Fortune 500.
تم تعليق عمليات النشر، بما في ذلك لعملاء المؤسسات. اعتذرت الشركة عن هذا الانقطاع، قائلة إنه لن يتمكن العملاء من نشر إصدارات جديدة من تطبيقاتهم حتى يتم إعادة بناء الإصدارات.
كانت Railway قد رسمت سابقاً خطة لإعادة التشغيل على مراحل، حيث تقود مساحات العمل للمؤسسات، تليها خطط Pro وHobby وFree وTrial.
توجه الأدلة المستخدمين للتحقق من استخدام OpenAI وAnthropic وStripe
تريد Railway من المستخدمين تدوير كل متغير بيئة على المنصة فوراً، مثل مفاتيح واجهة برمجة التطبيقات (API) وبيانات اعتماد السجلات الخاصة. الخطوة التالية هي فحص سجلات الخدمات بحثاً عن أي شيء غير عادي.
ستتلقى الحسابات المتضررة بريداً إلكترونياً مباشراً بمجرد تأكيد Railway ذلك. تقوم Railway أيضاً بتدوير بيانات اعتماد جميع دلاء التخزين الخاصة بها، وتظهر البيانات الجديدة تلقائياً في لوحات التحكم.
كجزء من إجراءات التخفيف، قام Railway أيضاً بتسجيل خروج بعض المستخدمين عن طريق إبطال جلسات OAuth. كما تأثرت واجهة برمجة التطبيقات (API) ولوحة التحكم وموقع الدعم الخاص به على station.railway.com.
في 22 أكتوبر، أصدرت Railway أدلةً تشجع المستخدمين على مراقبة أنظمتهم بحثاً عن أي محاولات وصول غير عادية إلى خدمات Google Cloud وAmazon Web Services. كما توجد أدلة تتعلق بالاستخدام غير الطبيعي لخدمات OpenAI وAnthropic وGrok وOpenRouter وStripe، نظراً لاحتمال امتداد المفاتيح المسرّبة إلى ما هو أبعد من بيئة Railway.
في دليل Google Cloud، يُنصح المستخدمون بإبطال مفتاح حساب الخدمة المكشوف ومراجعة سجلات تدقيق Cloud Audit للتحقق من أي إجراءات غير مصرّح بها.
تُشير الإشعارات إلى أن Railway تعتبر هذا الاختراق "جزءًا من سلسلة هجمات استهدفت مؤخرًا شركات المنصات بهدف اختراق مزودي الاستدلال بالذكاء الاصطناعي".
وفقًا لـ Railway، شددت الشركة على جميع مقدمي الخدمات لديها لإبطال جميع المفاتيح. وتتحمل مزودو الاستدلال بالذكاء الاصطناعي مسؤولية تشغيل نماذج الذكاء الاصطناعي نيابة عن منظمات أخرى.
أبلغت Cryptopolitan عن كشف عن تحويل 17,286 DOT من خلال وصول غير مصرح به، وأن ملحق المتصفح Fearless Wallet قد أرسل المفاتيح الخاصة لمستخدمي Polkadot إلى خادم المهاجم.
أبلغ خبراء الأمن عن أن استخدام أدوات الذكاء الاصطناعي الرخيصة يتيح اختراقات كان يمكن تحقيقها سابقًا فقط باستخدام موارد على مستوى الدولة. وقد أنفق المخترق حوالي 50 دولارًا لكل هجوم.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
الأسئلة الشائعة
ماذا يجب على مستخدمي Railway فعله الآن؟
توصي Railway بتدوير كل متغير بيئة مخزن على المنصة فورًا ومراجعة سجلات الخدمة بحثًا عن أي نشاط غير عادي.
لماذا أوقفت Railway عمليات النشر؟
تم إيقاف البناء بينما تحقق Railway، لذا لا يمكن للعملاء نشر إصدارات جديدة من التطبيقات حتى يتم استعادة البناء.
من تعتقد Railway أنه وراء الهجوم؟
تعتقد Railway أن الاختراق جزء من سلسلة هجمات على شركات المنصات تهدف إلى اختراق مزودي الاستدلال بالذكاء الاصطناعي.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
راندا موسى
رندا موسى محررة وصحفية في كريبتوبوليتان تغطي التكنولوجيا والذكاء الاصطناعي والروبوتات والعملات الرقمية والاحتيال والاختراقات. عملت في مجال العملات الرقمية منذ عام 2017. شغلت مناصب في Forward Protocol وAmaZix وCryptosomniac. وتحمل رندا درجة البكالوريوس في الهندسة الكهربائية والإلكترونيات من جامعة برادفورد.
