Платформа для разработки и размещения приложений Railway подтвердила взлом и предупредила клиентов о возможном доступе злоумышленников к секретным данным их проектов. На время расследования компания остановила развёртывание проектов. По предварительной оценке Railway, инцидент затронул часть пользователей, но рекомендации по защите данных адресованы всем.
В сообщении компании говорится, что неизвестные могли получить доступ к зашифрованным переменным окружения, а в отдельных случаях — к их расшифрованному содержимому. Разработчики хранят в таких переменных пароли и API-ключи для подключения приложений к другим сервисам, включая облачные хранилища и базы данных. Если эти данные попали к атакующим, те могут попытаться войти в связанные сервисы от имени владельца учётных данных.
Railway призвала всех клиентов отозвать и заменить API-ключи и ключи доступа к облачным сервисам. Первоначальный анализ указывает на компрометацию лишь части аккаунтов, но рекомендация касается всей пользовательской базы. Замена нужна, чтобы злоумышленники не смогли воспользоваться ключами, если получили к ним доступ.
На время расследования Railway приостановила развёртывание клиентских проектов. Разработчики не могут публиковать изменения в приложениях и на сайтах. Компания не назвала число затронутых пользователей, причину взлома и системы Railway, к которым могли получить доступ атакующие.
Переменные окружения могут содержать учётные данные сторонних сервисов, например пароли баз данных и ключи доступа к облаку. Поэтому Railway рекомендует заменить и ключи, которыми приложения пользуются за пределами платформы.
Railway предполагает, что взлом мог быть частью атаки на платформы, связанной с попытками скомпрометировать поставщиков сервисов для выполнения ИИ-моделей. Это предварительная оценка компании: способ проникновения в системы Railway не раскрыт. Кто стоял за атакой, также неизвестно.
На этой же неделе инструмент для написания кода с открытым исходным кодом OpenCode сообщил о компрометации секретных данных клиентов. По данным OpenCode, атакующие получили API-ключи и другие секреты более чем 1% его пользователей. OpenCode связал инцидент с атакой, направленной на извлечение информации из ИИ-моделей. Данных о том, что взломы двух платформ совершили одни и те же люди, нет.
В США агентство по кибербезопасности CISA ранее предупредило о масштабных атаках китайских ИИ-компаний на американские организации с целью улучшения собственных моделей. Railway публично не связывала свой инцидент с этими атаками. Компания не назвала конкретное число затронутых пользователей.
