- Railwayは、不正な第三者が顧客環境変数にアクセスした可能性を受け、水曜日にすべてのデプロイメントを一時停止した。
- Railwayは、APIキーやプライベートレジストリの認証情報など、保存された環境変数のすべてを更新するよう全ユーザーに指示した。
- Railwayは、この侵害がAI推論プロバイダーを対象としたプラットフォーム企業への一連の攻撃の一部であると見ている。
Railwayは、承認されていない第三者が顧客環境変数にアクセスした可能性を発見した後、水曜日にすべてのデプロイメントを停止した。
クラウドプラットフォームは、すべてのユーザーに対して保存されたシークレットの即時ローテーションを指示しました。
10月21日の開示によると、侵入者が復号化されたシークレットを保持している可能性がある
Railwayは10月21日に公開したセキュリティ開示において、顧客環境変数を保存するシステムで水曜朝に「異常な活動」を検出したと発表した。
これらの変数には、アプリを実行するために必要な設定やシークレット（通常はAPIキー、データベースおよびレジストリの認証情報）が格納されています。
Railway自身のアカウントは範囲について慎重な表現を用いました。開示文書では、侵入者が「暗号化された環境変数にアクセスし、一部については復号化された内容を入手した」とされています。
同社は、初期分析の結果、限られた数のユーザーのみが影響を受ける可能性があると指摘しました。調査は継続中であり、全員が自身のアセットが漏洩したものと見なして行動する必要があります。
1月、Railwayは200万人の開発者と何万社もの企業が同プラットフォームを利用していると発表しました。利用企業は小規模店舗からフォーチュン500企業まで多岐にわたります。
デプロイメントは一時停止されており、エンタープライズ顧客も含みます。同社は混乱をもたらしたことを謝罪し、ビルドが再開されるまで顧客はアプリの新バージョンをデプロイできないと説明しました。
Railwayは以前、段階的な再開計画を示しており、エンタープライズワークスペースが最初に再開され、その後Pro、Hobby、Free、Trialプランが続く予定でした。
ガイドラインでは、OpenAI、Anthropic、Stripeの使用状況を確認するようユーザーに指示しています
Railwayは、APIキーやプライベートレジストリの認証情報など、プラットフォーム上の各環境変数を直ちにローリング（入れ替え）するようユーザーに求めています。次に、サービスログを精査し、異常な動きがないか確認します。
影響を受けたアカウントには、Railwayによる確認後に直接メールが送信されます。また、Railwayはすべてのストレージバケット認証情報をローリングしており、新しい認証情報はダッシュボード上で自動的に表示されています。
緩和策の一環として、RailwayはOAuthセッションの無効化により一部のユーザーをサインアウトさせました。この障害は、API、ダッシュボード、およびstation.railway.com上のサポートサイトにも影響を与えました。
10月22日、RailwayはGoogle CloudおよびAmazon Web Servicesへの不正アクセス試行を監視するためのガイドラインを発表しました。さらに、漏洩したキーがRailwayの環境外でも悪用される可能性があるため、OpenAI、Anthropic、Grok、OpenRouter、Stripeの異常な使用に関するガイドも提供しています。
Google Cloudのガイドでは、露出したサービスアカウントキーの無効化と、Cloud Audit Logsにおける不正な操作の確認が推奨されています。
通知によると、Railwayはこの侵害を「最近プラットフォーム企業を対象とした一連の攻撃の一部であり、AI推論プロバイダーの乗っ取りを目的としている」と見なしています。
Railwayによれば、同社はすべての上流プロバイダーに対し、すべてのキーの無効化を促しました。AI推論プロバイダーは、他の組織に代わってAIモデルを実行する責任を負っています。
Cryptopolitanは、不正アクセスを通じて17,286 DOTが送金されたと8人が報告しており、Fearless Walletブラウザ拡張機能がPolkadotユーザーの秘密鍵を攻撃者のサーバーに送信していたと報じた。
セキュリティ専門家は、低価格なAIツールを使用することで、以前は国家レベルのリソースでしか実現できなかった侵入が可能になると報告している。攻撃者は1回あたりの攻撃に約50ドルを費やした。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
よくある質問
Railwayのユーザーは今すぐ何をするべきですか？
Railwayは、プラットフォーム上に保存されているすべての環境変数を直ちにローテーションし、サービスログで不審な活動がないか確認することを推奨しています。
なぜRailwayはデプロイメントを一時停止したのですか？
Railwayが調査を行っている間、ビルドは一時停止されるため、顧客はビルドが再開されるまで新しいアプリバージョンをリリースできません。
Railwayは誰がこの攻撃を行ったと考えていますか？
Railwayは、この侵害がプラットフォーム企業を対象とし、AI推論プロバイダーの乗っ取りを狙った一連の攻撃の一部であると信じています。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ランダ・モーゼス
ランダ・モーゼスはCryptopolitanのエディター兼記者で、テクノロジー、AI、ロボティクス、暗号資産、詐欺、ハッキングなどを担当しています。2017年以来暗号資産分野で活動しており、Forward Protocol、AmaZix、Cryptosomniacで役職を務めました。ブラッドフォード大学で電気電子工学の学位を取得しています。
