Nền tảng triển khai đám mây Railway bị truy cập trái phép vào biến môi trường: khuyến nghị người dùng thay đổi khóa

Theo thông báo chính thức từ Railway, nền tảng triển khai đám mây Railway đã phát hiện hoạt động bất thường trong hệ thống lưu trữ biến môi trường của khách hàng. Cuộc điều tra ban đầu cho thấy một bên thứ ba không được ủy quyền có thể đã truy cập vào các biến môi trường được mã hóa và đã lấy được một phần nội dung giải mã của các biến này, các biến liên quan có thể chứa khóa API, thông tin xác thực cơ sở dữ liệu và kho hình ảnh.

Railway cho rằng sự kiện này thuộc về một trong những cuộc tấn công gần đây nhằm vào các công ty nền tảng, nhằm xâm nhập vào các nhà cung cấp dịch vụ suy diễn AI, đã thông báo cho các nhà cung cấp dịch vụ phía trên chủ động thu hồi khóa. Hiện tại, Railway đã tạm ngừng tất cả các triển khai, khuyến nghị tất cả người dùng ngay lập tức thay đổi các biến môi trường, khóa API và thông tin xác thực kho riêng được lưu trữ trên nền tảng, và kiểm tra nhật ký dịch vụ liên quan.