Railway hat heute früh ungewöhnliche Aktivitäten in Systemen entdeckt, die Umgebungsvariablen von Kunden speichern. Die bisherigen Untersuchungen deuten darauf hin, dass ein unbefugter Dritter auf verschlüsselte Umgebungsvariablen zugegriffen und bei einigen davon die entschlüsselten Inhalte erlangt haben könnte. Umgebungsvariablen können Geheimnisse wie API-Schlüssel sowie Zugangsdaten für Datenbanken oder Registries enthalten.
Railway geht davon aus, dass der Vorfall Teil einer Reihe von Angriffen ist, die in letzter Zeit auf Plattformunternehmen abzielen, um Anbieter von KI-Inferenzdiensten zu kompromittieren. Das Unternehmen hat diese vorgelagerten Anbieter benachrichtigt, damit sie alle Schlüssel proaktiv widerrufen, und erklärt, dass es solche Vorfälle äußerst ernst nimmt. Die erste Analyse legt nahe, dass sich die Auswirkungen auf eine Teilmenge der Nutzer beschränken könnten. Dennoch empfiehlt das Unternehmen allen Nutzern, bis zum Abschluss der Prüfung vorsorgliche Maßnahmen zu ergreifen.
Das Unternehmen rät dringend, alle in Railway gespeicherten Umgebungsvariablen, einschließlich aller API-Schlüssel, sowie alle Zugangsdaten für private Registries sofort zu rotieren. Nutzer sollten außerdem die Protokolle dieser Dienste auf ungewöhnliche Aktivitäten prüfen. Alle Deployments sind während der Untersuchung pausiert, sodass keine neuen Versionen ausgerollt werden können, bis die Builds wiederhergestellt sind. Railway entschuldigt sich für die Unannehmlichkeiten.
Betroffene Kunden werden per E-Mail direkt kontaktiert und erhalten weitere Details, sobald das Unternehmen bestätigt hat, welche Konten betroffen waren. Railway kündigt an, neue Updates in dieser Mitteilung und auf status.railway.com zu veröffentlichen, sobald der Umfang der Auswirkungen eingegrenzt ist.
Quelle: Hacker News · Zusammengefasst von HeadlinesBriefing