आज सुबह Railway ने उन प्रणालियों में असामान्य गतिविधि का पता लगाया जो ग्राहकों के environment variables संग्रहीत करती हैं। अब तक की जांच से संकेत मिलता है कि किसी अनधिकृत तीसरे पक्ष ने एन्क्रिप्टेड environment variables तक पहुंच बनाई हो सकती है और उनमें से कुछ की decrypted सामग्री भी प्राप्त की हो सकती है। Environment variables में API keys या database और registry credentials जैसे secrets हो सकते हैं।
Railway का मानना है कि यह घटना उन हमलों की श्रृंखला का हिस्सा है जो हाल ही में AI inference providers को compromise करने के उद्देश्य से platform companies को निशाना बना रहे हैं। कंपनी ने इन upstream providers को सूचित किया है ताकि वे सभी keys को सक्रिय रूप से revoke करें, और उसने कहा है कि वह इस प्रकार की घटनाओं को अत्यंत गंभीरता से लेती है। हालांकि प्रारंभिक विश्लेषण बताता है कि प्रभाव उपयोगकर्ताओं के एक उपसमूह तक सीमित हो सकता है, फिर भी समीक्षा पूरी होने तक कंपनी सभी उपयोगकर्ताओं से एहतियाती कदम उठाने की सलाह दे रही है।
कंपनी दृढ़ता से सलाह देती है कि उपयोगकर्ता तुरंत Railway पर संग्रहीत सभी environment variables, जिनमें किसी भी API keys शामिल हैं, तथा किसी भी private registry credentials को बदल दें। उपयोगकर्ताओं को उन सेवाओं के logs में असामान्य गतिविधि की भी जांच करनी चाहिए। जांच के दौरान सभी deployments रोके गए हैं, इसलिए builds बहाल होने तक नए versions जारी नहीं किए जा सकते। Railway ने असुविधा के लिए खेद व्यक्त किया है।
प्रभावित ग्राहकों से कंपनी द्वारा यह पुष्टि किए जाने पर कि कौन से accounts प्रभावित हुए हैं, ईमेल के माध्यम से सीधे संपर्क किया जाएगा और अतिरिक्त विवरण दिए जाएंगे। Railway का कहना है कि प्रभाव का दायरा स्पष्ट होने पर वह इस घोषणा और status.railway.com पर नए अपडेट देगी।
स्रोत: Hacker News · HeadlinesBriefing द्वारा सारांशित