Railwayは本日早朝、顧客の環境変数を保存するシステムに関わる異常な活動を検出しました。これまでの調査によると、許可されていない第三者が暗号化された環境変数にアクセスし、一部については復号された内容を取得した可能性があります。環境変数には、APIキーやデータベース、レジストリの認証情報などの機密情報が含まれている場合があります。
Railwayは、今回のインシデントが、AI推論プロバイダーの侵害を目的として、最近プラットフォーム企業を標的とした一連の攻撃の一部であると考えています。同社はこれらの上流のプロバイダーに通知し、すべてのキーを先回りして失効させるよう求めました。また、同社はこの種の事案を極めて重大に受け止めていると述べています。初期分析では影響は一部のユーザーに限定される可能性が示唆されていますが、調査が完了するまでの間、すべてのユーザーに予防的な措置を講じるよう推奨しています。
同社は、ユーザーがRailwayに保存されているすべての環境変数（APIキーを含む）およびプライベートレジストリの認証情報を直ちにローテーションするよう強く推奨しています。また、ユーザーは該当サービスのログに異常な活動がないかを確認すべきです。調査中はすべてのデプロイが一時停止されており、ビルドが復旧するまで新しいバージョンをリリースすることはできません。Railwayは、ご不便をおかけしたことを謝罪しています。
影響を受けたアカウントが確認され次第、影響を受けた顧客には追加の詳細について電子メールで直接連絡されます。Railwayは、影響の範囲が絞り込まれるにつれて、本発表およびstatus.railway.comで新たな最新情報を提供するとしています。
出典: Hacker News · 要約：HeadlinesBriefing