La empresa de alojamiento en la nube Railway afirma que unos atacantes aprovecharon una vulnerabilidad hasta entonces desconocida en su infraestructura de compilación y accedieron a algunos archivos de las máquinas virtuales anfitrionas. Según la compañía, esos archivos incluían credenciales de autenticación para algunos sistemas internos.
Según el informe del incidente de Railway, los atacantes usaron esas credenciales para acceder a Temporal, el sistema interno de gestión de tareas de la empresa. Allí encontraron una copia del código de Railway que reveló un mecanismo de autenticación mal configurado y les permitió obtener credenciales temporales de la nube. Después accedieron a otros sistemas internos, incluidas las credenciales de una base de datos de producción con variables de entorno de clientes cifradas e información sobre cómo descifrarlas.
Railway afirma que los atacantes parecían centrarse en las claves de API que las empresas usan para acceder a servicios de IA de pago. Usaron las claves para acceder a agentes de programación y procesos de entrenamiento de IA, lo que generó cargos fraudulentos de unos 740.000 dólares. Railway cree que las claves podrían haberse vendido en el mercado negro, posiblemente para facilitar la destilación de modelos.
La empresa calcula que podrían haberse descifrado las variables de entorno de hasta 100.000 espacios de trabajo de clientes, pero subraya que esa cifra es un límite máximo, no un recuento confirmado de cuentas afectadas. Railway afirma que el ataque comenzó el 20 de octubre hacia las 07:28 UTC y terminó el 21 de octubre a las 09:24 UTC, tras unas 26 horas.
Railway afirma que ya cerró las vulnerabilidades explotadas, reconstruyó la infraestructura afectada y cambió las credenciales comprometidas. Está gestionando reembolsos con proveedores de IA y dice que cubrirá las pérdidas que estos no reembolsen.
Comentarios
0Aún no hay comentarios. Escribe el primero.