Railway обнаружила сегодня утром аномальную активность в системах, которые хранят переменные окружения клиентов. По результатам расследования на данный момент, неавторизованная третья сторона могла получить доступ к зашифрованным переменным окружения и, в некоторых случаях, получить их расшифрованное содержимое. Переменные окружения могут содержать секреты, такие как API-ключи, а также учетные данные баз данных и реестров.
Railway считает, что инцидент является частью серии атак, недавно направленных на компании-платформы с целью компрометации провайдеров инференса ИИ. Компания уведомила этих вышестоящих провайдеров о необходимости проактивно отозвать все ключи и заявила, что относится к подобным событиям чрезвычайно серьезно. Хотя первоначальный анализ показывает, что воздействие может ограничиваться частью пользователей, компания рекомендует всем пользователям принять меры предосторожности до завершения проверки.
Компания настоятельно рекомендует пользователям немедленно сменить все переменные окружения, хранящиеся в Railway, включая любые API-ключи, а также учетные данные приватных реестров. Пользователям также следует проверить журналы этих сервисов на предмет необычной активности. На время расследования все развертывания приостановлены, поэтому выпуск новых версий невозможен до восстановления сборок. Railway принесла извинения за доставленные неудобства.
Затронутые клиенты будут уведомлены напрямую по электронной почте с дополнительной информацией по мере того, как компания подтвердит, какие аккаунты были затронуты. Railway сообщает, что будет публиковать новые обновления в этом объявлении и на status.railway.com по мере уточнения масштаба воздействия.
Источник: Hacker News · Сводку подготовил HeadlinesBriefing