Incydent bezpieczeństwa Railway, możliwe wycieki zmiennych środowiskowych użytkowników i kluczy API, wstrzymano wszystkie wdrożenia

Platforma do wdrażania aplikacji w chmurze Railway opublikowała komunikat o bezpieczeństwie, informując, że 21 października wykryto nietypową aktywność w systemie przechowującym zmienne środowiskowe klientów. Wstępne dochodzenie wykazało, że nieautoryzowana strona trzecia mogła uzyskać dostęp do niektórych zaszyfrowanych zmiennych środowiskowych, zdobywając klucze API, dane uwierzytelniające do baz danych oraz dane uwierzytelniające do prywatnych repozytoriów obrazów. Incydent ten może być związany z serią ataków na platformę, w ramach których napastnicy próbowali włamać się do dostawcy usług wnioskowania AI. Platforma powiadomiła odpowiednich dostawców usług o unieważnieniu kluczy. Wstępna analiza wskazuje, że zakres wpływu może być ograniczony do niektórych użytkowników, jednak Railway zaleca wszystkim użytkownikom natychmiastową zmianę przechowywanych zmiennych środowiskowych, kluczy API oraz danych uwierzytelniających do prywatnych repozytoriów obrazów, a także sprawdzenie dzienników usług pod kątem nietypowej aktywności. Railway wstrzymało wszystkie wdrożenia, nowa wersja jest tymczasowo niedostępna, a po potwierdzeniu dotkniętych kont klienci zostaną powiadomieni drogą mailową, a postępy w dochodzeniu będą na bieżąco publikowane.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.