Railway uppmanar användare att byta hemligheter efter ett möjligt intrång

Molnplattformen Railway uppmanar användare att byta hemligheter och autentiseringsuppgifter efter att tidigare i veckan ha upptäckt misstänkt aktivitet i sina system för kundernas miljövariabler. Enligt företagets utredning kan en obehörig tredje part ha kommit åt krypterade variabler och fått fram det dekrypterade innehållet i vissa av dem.

Miljövariabler kan innehålla känsliga uppgifter som API-nycklar och inloggningsuppgifter till databaser eller register. Railway säger att händelsen ingick i en serie attacker mot leverantörer av AI-inferens. Företaget meddelade leverantörerna och rådde dem att återkalla sina nycklar som en försiktighetsåtgärd.

Den första analysen tyder på att bara vissa användare kan vara drabbade, men Railway uppmanar alla användare att byta miljövariabler och hemligheter som lagras på plattformen, inklusive inloggningsuppgifter till privata register, och att kontrollera tillhörande tjänsteloggar efter ovanlig aktivitet. Företaget har pausat driftsättningar medan utredningen pågår.

I en statusuppdatering den 22 oktober klockan 08:44 UTC meddelade Railway att byggen hade återupptagits för Pro- och Enterprise-arbetsytor, men att driftsättningarna fortfarande var försenade och många låg i kö. Byggen hade ännu inte återupptagits för Hobby-, Free- och Trial-arbetsytor. Railway planerade att återställa dem i den ordningen. Företaget sade att det skulle kontakta användare direkt om deras konton bekräftades vara komprometterade och lämna mer information.