Bulut barındırma şirketi Railway, saldırganların derleme altyapısındaki daha önce bilinmeyen bir güvenlik açığından yararlanarak ana makine sanal makinelerindeki bazı dosyalara eriştiğini söyledi. Şirkete göre bu dosyalar, bazı iç sistemlerde kimlik doğrulamak için kullanılan bilgileri içeriyordu.
Railway'in olay raporuna göre saldırganlar bu bilgileri kullanarak şirketin dahili görev yönetimi sistemi Temporal'a ulaştı. Burada bulunan Railway kod tabanının bir kopyası, yanlış yapılandırılmış bir kimlik doğrulama mekanizmasını ortaya çıkardı ve saldırganlara geçici bulut kimlik bilgileri sağladı. Ardından şifrelenmiş müşteri ortam değişkenlerini ve bunların nasıl çözüleceğine ilişkin bilgileri içeren bir üretim veritabanı dahil başka iç sistemlere eriştiler.
Railway, saldırganların öncelikle işletmelerin ücretli yapay zekâ hizmetlerine erişmek için kullandığı API anahtarlarıyla ilgilendiğini belirtti. Anahtarlar kodlama ajanlarına ve yapay zekâ eğitim süreçlerine erişmek için kullanıldı ve yaklaşık 740.000 dolarlık sahte ücrete yol açtı. Railway, anahtarların muhtemelen model damıtmayı desteklemek amacıyla karaborsada satılmış olabileceğini düşünüyor.
Şirket, 100.000'e kadar müşteri çalışma alanının ortam değişkenlerinin çözülmüş olabileceğini tahmin ediyor; ancak bunun etkilenen hesapların doğrulanmış sayısı değil, bir üst sınır olduğunu vurguluyor. Railway, saldırının 20 Ekim'de yaklaşık 07:28 UTC'de başladığını ve yaklaşık 26 saat sonra, 21 Ekim'de 09:24 UTC'de sona erdiğini söyledi.
Railway, istismar edilen güvenlik açıklarını kapattığını, etkilenen altyapıyı yeniden kurduğunu ve ele geçirilen kimlik bilgilerini yenilediğini belirtiyor. Yapay zekâ sağlayıcılarından geri ödeme talep ediyor ve sağlayıcıların karşılamadığı kayıpları üstleneceğini söylüyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.