Railway uppmanar alla användare att byta nycklar efter cyberattack

Utvecklingsplattformen Railway uppger att en cyberattack kan ha röjt vissa kundhemligheter. Företaget uppmanar därför alla användare att återkalla och byta sina API- och molnnycklar.

I ett blogginlägg på onsdagen skrev Railway att okända angripare kan ha kommit åt krypterade miljövariabler och dekrypterat en del av dem. Sådana variabler innehåller ofta lösenord och API-nycklar som appar använder för att ansluta till tjänster som molnlagring och databaser. Med dessa hemligheter skulle en angripare kunna komma åt data som om hen vore kontoinnehavaren.

Railways första analys tyder på att intrånget berörde en del av användarna, men företaget rådde alla att byta sina nycklar. Det pausade också kundernas driftsättningar medan utredningen pågår, vilket frös kundernas webbplatser och appar. Railway har inte uppgett hur många användare som berördes eller fastställt grundorsaken.

Företaget sade att intrånget sannolikt ingick i en bredare kampanj riktad mot plattformar för att komma åt AI-inferensleverantörer. Enligt källartikeln är det fortfarande oklart hur attacken gick till och vilka Railway-system som komprometterades. Railway svarade inte omedelbart på en begäran om kommentar.