Облачный хостинг-провайдер Railway выпустил срочное предупреждение для пользователей после того, как в начале недели обнаружил подозрительную активность в системах, где хранятся переменные окружения клиентов.
Сообщение Railway об инциденте от 21 октября. Изображение: Comss.ru
По предварительным результатам расследования, в некоторых случаях посторонние могли получить расшифрованные значения переменных. Компания призывает всех пользователей в качестве меры предосторожности заменить секреты и учетные данные.
Railway сообщила:
На текущем этапе расследование указывает на то, что неавторизованная третья сторона могла получить доступ к зашифрованным переменным окружения и расшифровать содержимое некоторых из них.
Переменные окружения могут содержать секреты, например ключи API или учетные данные для доступа к базам данных и реестрам.
Railway – облачная платформа, с помощью которой разработчики развертывают и запускают приложения, API, базы данных и различные серверные сервисы. У нее около 4,8 млн пользователей, а количество размещенных сервисов превышает 16 млн.
Платформа хранит настройки и учетные данные, связанные с развертыванием, в переменных окружения. Именно эти данные оказались под угрозой в результате инцидента.
Атаки на поставщиков ИИ-сервисов
По данным Railway, инцидент стал частью серии атак на поставщиков сервисов инференса ИИ. Компания напрямую уведомила их о случившемся и рекомендовала в качестве меры предосторожности отозвать все ключи.
Такие сервисы запускают ИИ-модели и возвращают ответы приложениям, размещенным на Railway.
Хотя предварительный анализ указывает на то, что инцидент мог затронуть лишь часть пользователей, Railway призывает всех немедленно обновить значения переменных окружения и заменить хранящиеся на платформе секреты, включая учетные данные для доступа к приватным реестрам. Также компания рекомендует проверить журналы связанных сервисов на предмет необычной активности.
Ограничения на сборку и развертывание
Railway также сообщила, что приостановила все развертывания до завершения расследования. На время паузы пользователи лишились возможности выпускать новые версии своих приложений.
Согласно последнему обновлению на странице состояния сервиса, по состоянию на 22 октября, 08:44 UTC (11:44 по Москве), Railway восстановила сборку проектов в рабочих пространствах Pro и Enterprise. Однако развертывания по-прежнему выполнялись с задержками, а многие оставались в очереди.
В рабочих пространствах Hobby, Free и Trial сборка еще не возобновилась. Восстановить ее планировалось именно в таком порядке.
Railway заявила, что напрямую уведомит пользователей, компрометация аккаунтов которых будет подтверждена, и предоставит дополнительные сведения.
По состоянию на 23 октября, 08:09 UTC (11:09 по Москве), сборка и развертывание работают в обычном режиме во всех рабочих пространствах – Enterprise, Pro, Hobby, Trial и Free. Регистрация новых пользователей временно приостановлена. Railway рассылает письма клиентам с высокой вероятностью компрометации и готовит предварительный отчет об инциденте.
