- Railway приостановила все развертывания в среду после того, как выяснилось, что третья сторона могла получить доступ к переменным окружения клиентов.
- Railway порекомендовала всем пользователям сменить сохраненные переменные окружения, включая API-ключи и учетные данные частных реестров.
- По мнению Railway, инцидент является частью серии атак на компании-платформы, направленных на провайдеров ИИ-инференса.
Railway остановила все развертывания в среду после обнаружения факта возможного доступа непроверенной стороны к переменным окружения клиентов.
Облачная платформа потребовала от всех пользователей немедленно сменить сохраненные секреты.
В сообщении от 21 октября говорится, что злоумышленник может обладать расшифрованными секретами
Railway said in a security disclosure posted October 21 that it detected “anomalous activity” Wednesday morning in systems that store customer environment variables.
Эти переменные содержат настройки и секреты, необходимые приложению для работы. Обычно это API-ключи, а также учетные данные для баз данных и реестров.
Собственный аккаунт Railway смягчил формулировки относительно масштаба инцидента. В сообщении указано, что злоумышленник «мог получить доступ к зашифрованным переменным окружения и для некоторых из них — получить их расшифрованное содержимое».
Компания заявила, что предварительный анализ показал, что затронута лишь ограниченная группа пользователей. Проверка продолжается, и всем следует действовать так, будто их данные были скомпрометированы.
В январе Railway объявил, что платформой пользуются 2 миллиона разработчиков и десятки тысяч компаний — от небольших магазинов до корпораций из списка Fortune 500.
Развертывание приостановлено, в том числе для клиентов Enterprise. Компания принесла извинения за перебои, сообщив, что клиенты не смогут развертывать новые версии своих приложений до восстановления сборки.
Ранее Railway анонсировала поэтапное возобновление работы, начиная с рабочих пространств Enterprise, за которыми последуют тарифы Pro, Hobby, Free и Trial.
Руководства рекомендуют пользователям проверить использование сервисов OpenAI, Anthropic и Stripe
Railway рекомендует пользователям немедленно сменить каждую переменную окружения на платформе, например ключи API и учётные данные приватных реестров. Далее следует тщательно проверить журналы служб на наличие любых необычных действий.
Затронутые аккаунты получат прямое письмо после подтверждения со стороны Railway. Компания также проводит ротацию всех учётных данных хранилищ Railway Storage, а новые данные автоматически отображаются в панелях управления.
В рамках мер по устранению последствий Railway также принудительно завершил сеансы некоторых пользователей, сделав недействительными OAuth-сессии. Сбой затронул его API, панель управления и сайт поддержки station.railway.com.
22 октября Railway опубликовал руководства, призывающие пользователей отслеживать свои системы на предмет любых необычных попыток доступа к Google Cloud и Amazon Web Services. Также подготовлены инструкции по выявлению подозрительной активности в OpenAI, Anthropic, Grok, OpenRouter и Stripe, поскольку утечка ключей могла коснуться и этих сервисов помимо среды Railway.
В руководстве для Google Cloud пользователям рекомендуется сделать недействительным скомпрометированный ключ учётной записи службы и проверить журналы аудита Cloud на предмет несанкционированных действий.
В уведомлении указывается, что Railway рассматривает этот инцидент как «часть серии атак, недавно направленных на компании-платформы с целью компрометации провайдеров ИИ-инференса».
По словам Railway, компания настоятельно рекомендовала всем своим поставщикам верхнего уровня аннулировать все ключи. Провайдеры ИИ-инференса отвечают за запуск ИИ-моделей от имени других организаций.
Издание Cryptopolitan сообщило, что 8 человек раскрыли информацию о переводе 17 286 DOT через несанкционированный доступ, а расширение Fearless Wallet для браузера передало приватные ключи пользователей Polkadot на сервер злоумышленника.
Эксперты по кибербезопасности сообщают, что использование недорогих инструментов ИИ позволяет осуществлять вторжения, которые ранее были возможны только при наличии ресурсов государственного уровня. На одну атаку злоумышленник потратил около $50.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Часто задаваемые вопросы
Что пользователям Railway следует сделать прямо сейчас?
Railway рекомендует немедленно изменить все переменные окружения, сохраненные на платформе, и проверить журналы служб на наличие необычной активности.
Почему Railway приостановил развертывание?
Сборки приостановлены до завершения расследования Railway, поэтому клиенты не могут выпускать новые версии приложений до восстановления работы сборок.
Кто, по мнению Railway, стоит за атакой?
Railway считает, что инцидент является частью серии атак на компании-платформы, направленных на компрометацию провайдеров ИИ-инференса.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ранда Моуз
Ранда Мозес — редактор и репортёр Cryptopolitan, освещающая технологии, ИИ, робототехнику, криптовалюты, мошенничество и взломы. Она работает в сфере криптовалют с 2017 года. Ранда занимала должности в Forward Protocol, AmaZix и Cryptosomniac. Ранда имеет степень в области электротехники и электроники, полученную в Университете Брэдфорда.
