- Railway hat alle Bereitstellungen am Mittwoch pausiert, nachdem eine unbefugte Partei möglicherweise auf Kunden-Umgebungsvariablen zugegriffen hat.
- Railway wies alle Nutzer an, gespeicherte Umgebungsvariablen zu rotieren, einschließlich API-Schlüssel und Anmeldeinformationen für private Register.
- Railway geht davon aus, dass der Sicherheitsvorfall Teil einer Reihe von Angriffen auf Plattformunternehmen ist, die sich an KI-Inferenzanbieter richten.
Railway hat alle Bereitstellungen am Mittwoch gestoppt, nachdem festgestellt wurde, dass eine nicht genehmigte Partei möglicherweise auf Kunden-Umgebungsvariablen zugegriffen hat.
Die Cloud-Plattform hat alle Benutzer angewiesen, gespeicherte Secrets sofort zu rotieren.
Die Offenlegung vom 21. Oktober besagt, dass ein Eindringling entschlüsselte Secrets besitzen könnte
Railway erklärte in einer am 21. Oktober veröffentlichten Sicherheitsmitteilung, dass am Mittwochmorgen „anomale Aktivitäten“ in Systemen erkannt wurden, die Kunden-Umgebungsvariablen speichern.
Diese Variablen enthalten die Einstellungen und Secrets, die eine App zum Ausführen benötigt. In der Regel handelt es sich dabei um API-Schlüssel sowie Datenbank- und Registry-Anmeldeinformationen.
Railways eigene Mitteilung war vorsichtig formuliert. Die Offenlegung besagt, dass der Eindringling „möglicherweise verschlüsselte Umgebungsvariablen accessed und für einige davon den entschlüsselten Inhalt erhalten hat“.
Das Unternehmen gab an, dass erste Analysen darauf hindeuten, dass nur eine begrenzte Gruppe von Benutzern betroffen sein könnte. Die Überprüfung läuft noch, und jeder muss so tun, als sei er kompromittiert.
Im Januar kündigte Railway an, dass 2 Millionen Entwickler und Zehntausende von Unternehmen die Plattform nutzen, von kleinen Shops bis hin zu Fortune-500-Unternehmen.
Deployments sind pausiert, auch für Enterprise-Kunden. Das Unternehmen entschuldigte sich für die Störung und erklärte, dass Kunden keine neuen Versionen ihrer Apps bereitstellen können, bis die Builds wieder freigegeben sind.
Railway hatte zuvor einen gestaffelten Neustart skizziert, wobei Enterprise-Workspaces vorangehen würden, gefolgt von Pro-, Hobby-, Free- und Trial-Plänen.
Anleitungen weisen Benutzer an, die Nutzung bei OpenAI, Anthropic und Stripe zu überprüfen
Railway möchte, dass Nutzer jede Umgebungsvariable auf der Plattform – wie API-Schlüssel und Anmeldeinformationen für private Registrys – unverzüglich zurücksetzen. Als Nächstes sollten die Service-Logs nach ungewöhnlichen Aktivitäten durchsucht werden.
Betroffene Konten erhalten eine direkte E-Mail, sobald dies von Railway bestätigt wurde. Railway rotiert zudem alle Zugangsdaten für seine Storage-Buckets; die neuen Daten werden automatisch in den Dashboards angezeigt.
Als Teil seiner Abwehrmaßnahmen hat Railway einige Benutzer abgemeldet, indem OAuth-Sessions ungültig gemacht wurden. Der Ausfall betraf auch die API, das Dashboard und die Support-Seite unter station.railway.com.
Am 22. Oktober veröffentlichte Railway Anleitungen, die Nutzer dazu anhielten, ihre Systeme auf verdächtige Zugriffsversuche auf Google Cloud und Amazon Web Services zu überwachen. Es gibt außerdem Leitfäden zur Erkennung abnormaler Nutzung von OpenAI, Anthropic, Grok, OpenRouter und Stripe, da die geleakten Schlüssel möglicherweise über Railways Umgebung hinausreichen.
Im Leitfaden für Google Cloud wird empfohlen, den kompromittierten Service-Account-Schlüssel ungültig zu machen und die Cloud Audit Logs auf unbefugte Aktionen zu überprüfen.
Die Mitteilung besagt, dass Railway diesen Vorfall als „Teil einer Reihe von Angriffen auf Plattformunternehmen in jüngster Zeit betrachtet, die darauf abzielen, KI-Inferenzanbieter zu kompromittieren.“
Laut Railway hat das Unternehmen alle Upstream-Anbieter aufgefordert, alle Schlüssel ungültig zu machen. Die Anbieter von KI-Inferenzdiensten sind dafür verantwortlich, KI-Modelle im Auftrag anderer Organisationen auszuführen.
Cryptopolitan berichtete, dass 8 Personen 17.286 DOT als über unbefugten Zugriff übertragen gemeldet haben und dass die Browser-Erweiterung Fearless Wallet private Schlüssel von Polkadot-Nutzern an den Server des Angreifers gesendet hat.
Sicherheitsexperten haben berichtet, dass die Nutzung kostengünstiger KI-Tools Eindringlinge ermöglicht, die zuvor nur mit staatlichen Ressourcen durchgeführt werden konnten. Ein Angreifer gab etwa 50 US-Dollar pro Angriff aus.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Was sollten Railway-Nutzer jetzt tun?
Railway empfiehlt, sofort alle auf der Plattform gespeicherten Umgebungsvariablen zu rotieren und die Service-Logs auf ungewöhnliche Aktivitäten zu überprüfen.
Warum hat Railway die Bereitstellungen pausiert?
Die Builds sind während der Untersuchung durch Railway angehalten, sodass Kunden keine neuen App-Versionen bereitstellen können, bis die Builds wiederhergestellt sind.
Wer steht nach Ansicht von Railway hinter dem Angriff?
Railway geht davon aus, dass der Sicherheitsvorfall Teil einer Serie von Angriffen auf Plattformunternehmen ist, die darauf abzielen, KI-Inferenzanbieter zu kompromittieren.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Randa Moses
Randa Moses ist Redakteurin und Reporterin bei Cryptopolitan, wo sie über Technologie, KI, Robotik, Krypto, Betrug und Hacks berichtet. Sie arbeitet seit 2017 im Krypto-Bereich. Zuvor war sie bei Forward Protocol, AmaZix und Cryptosomniac tätig. Randa besitzt einen Abschluss in Elektrotechnik und Elektronik der University of Bradford.
