Molnhostingföretaget Railway säger att angripare utnyttjade en tidigare okänd sårbarhet i företagets bygginfrastruktur och kom åt vissa filer på värdarnas virtuella maskiner. Enligt företaget innehöll filerna autentiseringsuppgifter för vissa interna system.
Enligt Railways incidentrapport använde angriparna uppgifterna för att nå Temporal, företagets interna system för uppgiftshantering. En kopia av Railways kodbas där avslöjade en felkonfigurerad autentiseringsmekanism som gav angriparna tillfälliga molnuppgifter. Därefter kom de åt andra interna system, bland annat uppgifter till en produktionsdatabas med krypterade kundmiljövariabler och information om hur de kunde dekrypteras.
Railway säger att angriparna främst verkade vara ute efter API-nycklar som företag använder för att nå betalda AI-tjänster. Nycklarna användes för kodningsagenter och AI-träningspipelines, vilket ledde till falska avgifter på omkring 740 000 dollar. Railway tror att nycklarna kan ha sålts på den svarta marknaden, möjligen för att stödja modelldestillering.
Företaget uppskattar att miljövariabler från upp till 100 000 kundarbetsytor kan ha dekrypterats, men betonar att det är en övre gräns och inte ett bekräftat antal drabbade konton. Railway säger att attacken började den 20 oktober omkring 07:28 UTC och slutade den 21 oktober 09:24 UTC, efter ungefär 26 timmar.
Railway uppger att företaget har täppt till sårbarheterna, byggt om den berörda infrastrukturen och bytt ut komprometterade autentiseringsuppgifter. Företaget arbetar för att få återbetalning från AI-leverantörer och säger att det täcker förluster som de inte ersätter.
Kommentarer
0Inga kommentarer ännu. Skriv den första.