Railway mendeteksi aktivitas anomali pada pagi ini yang melibatkan sistem yang menyimpan variabel lingkungan pelanggan. Hasil penyelidikan sejauh ini menunjukkan bahwa pihak ketiga yang tidak sah mungkin telah mengakses variabel lingkungan terenkripsi dan, untuk sebagian di antaranya, memperoleh isi yang sudah didekripsi. Variabel lingkungan dapat berisi rahasia seperti kunci API atau kredensial basis data dan registri.
Railway meyakini insiden ini merupakan bagian dari serangkaian serangan yang baru-baru ini menargetkan perusahaan platform dengan tujuan membobol penyedia inferensi AI. Perusahaan telah memberi tahu para penyedia hulu tersebut untuk secara proaktif mencabut semua kunci, dan menyatakan bahwa mereka sangat serius menanggapi peristiwa semacam ini. Meskipun analisis awal menunjukkan dampaknya mungkin terbatas pada sebagian pengguna, perusahaan merekomendasikan semua pengguna mengambil langkah pencegahan selama peninjauan diselesaikan.
Perusahaan sangat menyarankan agar pengguna segera merotasi semua variabel lingkungan yang tersimpan di Railway, termasuk kunci API apa pun, serta kredensial registri privat apa pun. Pengguna juga sebaiknya memeriksa log untuk layanan tersebut guna mencari aktivitas yang tidak biasa. Semua deployment dijeda selama penyelidikan, sehingga versi baru tidak dapat dirilis sampai build dipulihkan. Railway memohon maaf atas ketidaknyamanan ini.
Pelanggan yang terdampak akan dihubungi langsung melalui email dengan detail tambahan seiring perusahaan memastikan akun mana saja yang terdampak. Railway menyatakan akan memberikan pembaruan baru pada pengumuman ini dan di status.railway.com seiring cakupan dampak semakin dipersempit.
Sumber: Hacker News · Diringkas oleh HeadlinesBriefing