Платформа облачного развертывания Railway подверглась несанкционированному доступу к переменным окружения: рекомендуется пользователям сменить ключи

Согласно официальному объявлению Railway, облачная платформа Railway обнаружила аномальную активность в системе, хранящей переменные окружения клиентов. Предварительное расследование показало, что неавторизованная третья сторона могла получить доступ к зашифрованным переменным окружения и получить расшифрованное содержимое некоторых из этих переменных, которые могут содержать API-ключи, учетные данные баз данных и учетные данные для образов.

Railway считает, что этот инцидент является частью недавней серии атак на компании платформенного типа, направленных на взлом поставщиков AI-вычислений, и уведомила upstream-поставщиков о необходимости отозвать ключи. В настоящее время Railway приостановила все развертывания и рекомендует всем пользователям немедленно изменить переменные окружения, API-ключи и учетные данные для частных репозиториев, хранящиеся на платформе, а также проверить соответствующие журналы служб.