رصدت Railway في وقت سابق من صباح اليوم نشاطًا غير طبيعي يتعلق بالأنظمة التي تخزن متغيرات البيئة الخاصة بالعملاء. تشير التحقيقات حتى الآن إلى أن طرفًا ثالثًا غير مصرح له ربما وصل إلى متغيرات بيئة مشفرة، وحصل على المحتوى المفكوك التشفير لبعضها. وقد تحتوي متغيرات البيئة على أسرار مثل مفاتيح API أو بيانات اعتماد قواعد البيانات والسجلات.
تعتقد Railway أن الحادث جزء من سلسلة هجمات استهدفت مؤخرًا شركات المنصات بهدف اختراق مزودي خدمات الاستدلال بالذكاء الاصطناعي. وقد أخطرت الشركة مزودي الخدمة هؤلاء بإلغاء جميع المفاتيح بشكل استباقي، مؤكدة أنها تتعامل مع مثل هذه الأحداث بجدية بالغة. وبينما يشير تحليلها الأولي إلى أن التأثير قد يقتصر على مجموعة فرعية من المستخدمين، فإنها توصي جميع المستخدمين باتخاذ إجراءات احترازية إلى حين اكتمال المراجعة.
توصي الشركة بشدة بأن يقوم المستخدمون فورًا بتدوير جميع متغيرات البيئة المخزنة في Railway، بما في ذلك أي مفاتيح API، وكذلك بيانات اعتماد أي سجل خاص. كما ينبغي للمستخدمين مراجعة سجلات تلك الخدمات بحثًا عن أي نشاط غير معتاد. وقد أُوقفت جميع عمليات النشر أثناء التحقيق، ولذلك لا يمكن طرح إصدارات جديدة حتى تُستعاد عمليات البناء. واعتذرت Railway عن الإزعاج.
سيتم التواصل مع العملاء المتأثرين مباشرة عبر البريد الإلكتروني للحصول على مزيد من التفاصيل، مع تأكيد الشركة للحسابات المتأثرة. وتقول Railway إنها ستقدم تحديثات جديدة في هذا الإعلان وعلى status.railway.com مع تحديد نطاق التأثير.
المصدر: Hacker News · لخّصه HeadlinesBriefing