Geliştirme platformu Railway, bir siber saldırıda bazı müşterilerin gizli bilgilerinin açığa çıkmış olabileceğini belirterek tüm kullanıcılara API ve bulut anahtarlarını iptal edip yenilemelerini söyledi.
Railway, çarşamba günü yayımladığı blog yazısında kimliği belirlenemeyen saldırganların şifrelenmiş ortam değişkenlerine erişmiş ve bunların bir kısmını çözmüş olabileceğini belirtti. Bu değişkenler genellikle uygulamaların bulut depolama ve veritabanları gibi hizmetlere bağlanırken kullandığı parolaları ve API anahtarlarını içeriyor. Bu gizli bilgilerle saldırganlar, hesap sahibiymiş gibi verilere erişebilir.
Railway'in ilk analizine göre ihlal kullanıcıların bir bölümünü etkiledi; ancak şirket tüm kullanıcılara anahtarlarını yenilemelerini önerdi. Şirket ayrıca soruşturma sürerken müşteri dağıtımlarını durdurdu; bu da müşterilerin web sitelerini ve uygulamalarını devre dışı bıraktı. Railway, kaç kullanıcının etkilendiğini açıklamadı ve olayın temel nedenini belirlemedi.
Şirket, ihlalin AI çıkarım sağlayıcılarını hedef alan daha geniş bir kampanyanın parçası olmasının muhtemel olduğunu söyledi. Kaynak habere göre saldırının nasıl gerçekleştiği ve Railway'in hangi sistemlerinin ele geçirildiği hâlâ belirsiz. Railway, yorum talebine hemen yanıt vermedi.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.