Команда облачной платформы Railway сообщила об инциденте безопасности, в ходе которого злоумышленники получили доступ к системам, хранящим переменные окружения клиентов. По данным компании, атакующие могли получить доступ к зашифрованным данным и, в ряде случаев, расшифровать их содержимое. Это может включать чувствительную информацию, такую как ключи API, учетные данные для баз данных и частных реестров.
Причины и последствия инцидента
Представители Railway полагают, что этот инцидент является частью серии целенаправленных атак на платформенные компании, конечной целью которых является компрометация провайдеров AI-инференса. В качестве превентивной меры компания уже уведомила вышестоящих провайдеров, чтобы те отозвали все скомпрометированные ключи.
На текущий момент деятельность платформы ограничена:
- Все процессы развертывания приложений (deployments) временно приостановлены.
- Пользователи лишены возможности выпускать новые версии своих продуктов до завершения расследования.
- Компания проводит тщательный анализ, чтобы установить точный круг пострадавших аккаунтов.
Рекомендации для пользователей
Хотя масштаб инцидента может затрагивать лишь часть клиентской базы, администрация Railway настоятельно рекомендует всем пользователям предпринять следующие шаги:
В первую очередь необходимо провести принудительную смену всех переменных окружения, включая любые API-ключи и данные для доступа к приватным реестрам, которые хранились на платформе. Также пользователям советуют внимательно изучить логи своих сервисов на предмет подозрительной активности.
Railway обещает связаться с владельцами пострадавших аккаунтов напрямую по электронной почте по мере уточнения деталей. Информация о возобновлении работы системы будет публиковаться на официальном ресурсе status.railway.com.
Источник: blog.railway.com