Railway, siber saldırının ardından tüm kullanıcılarını gizli anahtarlarını iptal etmeye çağırdı

Bulut geliştirme platformu Railway, şifrelenmiş ortam değişkenlerinin bir saldırgan tarafından erişilmiş olabileceğini duyurdu ve tüm kullanıcılarına kimlik bilgilerini yenilemelerini önerdi. Etkilenen hesap sayısı açıklanmadı.

Bulut geliştirme platformu Railway, kimliği belirsiz bir saldırganın bazı müşterilerinin şifrelenmiş ortam değişkenlerine ulaşmış olabileceğini açıkladı. Bazı müşteriler için bu değişkenlerin şifresi çözülmüş içeriğine de erişilmiş olabilir. Ortam değişkenleri genellikle uygulamaların bulut depolamaya ve veritabanlarına bağlanmak için kullandığı şifreleri ve API anahtarlarını tuttuğundan, Railway ilk analizinin ihlalin yalnızca bir alt küme hesapla sınırlı göründüğünü belirtmesine rağmen tüm kullanıcılarına kimlik bilgilerini iptal edip yenilemelerini tavsiye ediyor.

Şirket, soruşturma sürerken müşteri dağıtımlarını da durdurdu. Bu adım, etkilenen web sitelerinin ve uygulamaların çalışmasını engelliyor. Railway; kaç hesabın etkilendiğini, olayın kök nedenini ya da saldırganlardan bir haber alıp almadığını henüz açıklamadı.

Olay, açık kaynaklı yapay zeka kodlama aracı OpenCode'un benzer bir ihlal yaşadığını bildirmesinin ardından geldi. OpenCode, müşterilerinin API anahtarlarının yüzde 1'inden fazlasının ve diğer gizli bilgilerinin çalındığını açıklamıştı.