Railway, olası ihlalin ardından kullanıcılara gizli bilgileri yenileme çağrısı yaptı

Bulut platformu Railway, bu hafta başında müşteri ortam değişkenlerini saklayan sistemlerinde şüpheli etkinlik tespit ettikten sonra kullanıcılara gizli bilgilerini ve kimlik bilgilerini yenileme çağrısı yaptı. Şirketin soruşturmasına göre yetkisiz bir üçüncü taraf şifrelenmiş değişkenlere erişmiş ve bazılarının şifresi çözülmüş içeriklerini elde etmiş olabilir.

Ortam değişkenleri API anahtarları ile veritabanı veya kayıt defteri kimlik bilgileri gibi hassas bilgiler içerebilir. Railway, olayın yapay zekâ çıkarım sağlayıcılarını hedef alan bir dizi saldırının parçası olduğunu söyledi. Şirket, önlem olarak bu sağlayıcılara haber verdi ve anahtarlarını iptal etmelerini tavsiye etti.

İlk inceleme yalnızca bazı kullanıcıların etkilenmiş olabileceğine işaret etse de Railway, tüm kullanıcılara platformda saklanan ortam değişkenlerini ve gizli bilgileri, özel kayıt defteri kimlik bilgileri de dahil, yenileme ve ilgili hizmet günlüklerinde olağandışı etkinlik olup olmadığını kontrol etme çağrısı yaptı. Şirket, soruşturma sürerken dağıtımları durdurdu.

Railway, 22 Ekim saat 08:44 UTC tarihli durum güncellemesinde Pro ve Enterprise çalışma alanları için derlemelerin yeniden başladığını, ancak dağıtımların gecikmeye devam ettiğini ve çok sayıda dağıtımın sırada beklediğini bildirdi. Hobby, Free ve Trial çalışma alanlarında derlemeler henüz başlamamıştı; Railway bunları bu sırayla yeniden başlatmayı planladığını söyledi. Şirket, hesaplarının ele geçirildiği doğrulanan kullanıcıları doğrudan bilgilendireceğini ve daha fazla ayrıntı paylaşacağını belirtti.