Railway sospende i deploy dopo possibile furto delle chiavi API dei clienti
- Railway ha interrotto tutti i deploy mercoledì dopo che una parte non autorizzata potrebbe aver accesso alle variabili d'ambiente dei clienti.
- Railway ha chiesto a ogni utente di ruotare le variabili d'ambiente memorizzate, incluse le chiavi API e le credenziali dei registri privati.
- Railway ritiene che la violazione sia parte di una serie di attacchi contro aziende della piattaforma mirati ai fornitori di inferenza AI.
Railway ha bloccato tutti i deploy mercoledì dopo aver scoperto che una parte non approvata potrebbe aver avuto accesso alle variabili d'ambiente dei clienti.
La piattaforma cloud ha istruito tutti gli utenti a ruotare immediatamente i segreti memorizzati.
La divulgazione del 21 ottobre afferma che un intruso potrebbe detenere segreti decrittati
Railway ha dichiarato in una divulgazione sulla sicurezza pubblicata il 21 ottobre di aver rilevato "attività anomala" mercoledì mattina nei sistemi che memorizzano le variabili d'ambiente dei clienti.
Queste variabili contengono le impostazioni e i segreti di cui un'app ha bisogno per funzionare. Di solito si tratta di chiavi API, credenziali del database e del registro.
L'account ufficiale di Railway è stato cauto riguardo all'ambito. La divulgazione afferma che l'intruso "potrebbe aver accesso alle variabili di ambiente crittografate e, per alcune di esse, aver ottenuto il contenuto decrittato."
L'azienda ha dichiarato che un'analisi iniziale ha indicato che un sottoinsieme limitato di utenti potrebbe essere interessato. Il controllo è in corso e tutti devono agire come se fossero stati esposti.
A gennaio, Railway ha annunciato che 2 milioni di sviluppatori e decine di migliaia di aziende utilizzano la piattaforma, dalle piccole attività commerciali alle Fortune 500.
I deploy sono in pausa, anche per i clienti Enterprise. L'azienda si è scusata per l'interruzione, affermando che i clienti non potranno distribuire nuove versioni delle proprie applicazioni finché i build non saranno ripristinati.
In precedenza, Railway aveva delineato una ripresa graduale, con gli spazi di lavoro Enterprise in prima linea, seguiti dai piani Pro, Hobby, Free e Trial.
Le guide indicano agli utenti di verificare l'utilizzo di OpenAI, Anthropic e Stripe
Railway invita gli utenti a ruotare immediatamente ciascuna variabile d'ambiente sulla piattaforma, come le chiavi API e le credenziali dei registry privati. Il passo successivo è esaminare attentamente i log dei servizi per individuare qualsiasi attività anomala.
Gli account interessati riceveranno un'e-mail diretta una volta che la situazione sarà stata confermata da Railway. Railway sta inoltre ruotando tutte le credenziali dei bucket di storage e le nuove credenziali stanno comparendo automaticamente nei dashboard.
Come parte delle misure di mitigazione, Railway ha anche disconnesso alcuni utenti invalidando le sessioni OAuth. L'interruzione del servizio ha interessato anche l'API, il dashboard e il sito di supporto all'indirizzo station.railway.com.
Il 22 ottobre, Railway ha pubblicato guide che incoraggiano gli utenti a monitorare i propri sistemi alla ricerca di tentativi di accesso non autorizzati su Google Cloud e Amazon Web Services. Sono disponibili anche guide relative all'utilizzo anomalo di OpenAI, Anthropic, Grok, OpenRouter e Stripe, poiché le chiavi divulgate potrebbero estendersi oltre l'ambiente di Railway.
Nella guida relativa a Google Cloud, si consiglia agli utenti di invalidare la chiave dell'account di servizio esposta e di rivedere i Cloud Audit Logs per rilevare eventuali azioni non autorizzate.
La notifica indica che Railway considera questa violazione come "parte di una serie di attacchi recenti contro aziende di piattaforme con l'obiettivo di compromettere i fornitori di inferenza AI".
Secondo Railway, l'azienda ha esortato tutti i suoi fornitori a monte a invalidare tutte le chiavi. I fornitori di inferenza AI sono responsabili dell'esecuzione di modelli AI per conto di altre organizzazioni.
Cryptopolitan ha riferito che 8 persone hanno divulgato 17.286 DOT come trasferiti tramite accesso non autorizzato, e che l'estensione del browser Fearless Wallet aveva inviato le chiavi private degli utenti Polkadot al server dell'attaccante.
Gli esperti di sicurezza hanno segnalato che l'utilizzo di strumenti AI economici consente intrusioni che prima potevano essere realizzate solo con risorse a livello statale. Un intruso ha speso circa 50 dollari per ogni attacco.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Cosa dovrebbero fare gli utenti di Railway ora?
Railway raccomanda di ruotare immediatamente ogni variabile d'ambiente memorizzata sulla piattaforma e di esaminare i log dei servizi alla ricerca di attività insolite.
Perché Railway ha interrotto i deploy?
Le build sono in pausa mentre Railway indaga, quindi i clienti non possono rilasciare nuove versioni delle app finché le build non vengono ripristinate.
Chi pensa Railway sia stato dietro all'attacco?
Railway ritiene che la violazione faccia parte di una serie di attacchi contro aziende di piattaforme mirati a compromettere i fornitori di inferenza AI.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Randa Moses
Randa Moses è un'editor e giornalista presso Cryptopolitan, dove si occupa di tecnologia, intelligenza artificiale, robotica, criptovalute, truffe e hacking. Opera nel settore delle criptovalute dal 2017. Ha ricoperto ruoli in Forward Protocol, AmaZix e Cryptosomniac. Randa è laureata in Ingegneria Elettrica ed Elettronica presso l'Università di Bradford.
