Railway a détecté tôt ce matin une activité anormale touchant des systèmes qui stockent les variables d'environnement des clients. L'enquête menée à ce jour indique qu'un tiers non autorisé a pu accéder à des variables d'environnement chiffrées et, pour certaines d'entre elles, obtenir leur contenu déchiffré. Les variables d'environnement peuvent contenir des secrets tels que des clés API ou des identifiants de base de données et de registre.
Railway estime que cet incident fait partie d'une série d'attaques récemment dirigées contre des entreprises de plateformes dans le but de compromettre des fournisseurs d'inférence d'IA. L'entreprise a informé ces fournisseurs en amont afin qu'ils révoquent proactivement toutes les clés, et déclare prendre ce type d'événement extrêmement au sérieux. Si son analyse initiale suggère que l'impact pourrait se limiter à un sous-ensemble d'utilisateurs, elle recommande à tous les utilisateurs de prendre des mesures de précaution pendant la finalisation de l'examen.
L'entreprise recommande vivement aux utilisateurs de renouveler immédiatement toutes les variables d'environnement stockées dans Railway, y compris les clés API, ainsi que les identifiants de tout registre privé. Les utilisateurs doivent également examiner les journaux de ces services à la recherche d'activités inhabituelles. Tous les déploiements sont suspendus pendant l'enquête, de sorte que de nouvelles versions ne peuvent pas être mises en production tant que les builds ne sont pas rétablis. Railway présente ses excuses pour la gêne occasionnée.
Les clients concernés seront contactés directement par e-mail pour obtenir des précisions à mesure que l'entreprise confirmera quels comptes ont été touchés. Railway indique qu'elle publiera de nouvelles mises à jour dans cette annonce et sur status.railway.com à mesure que l'étendue de l'impact sera précisée.
Source: Hacker News · Résumé par HeadlinesBriefing