Railway fordert Nutzer nach Sicherheitsvorfall zum Passwortwechsel auf
Nach einem unbefugten Zugriff auf verschlüsselte Umgebungsvariablen hat die Plattform Railway alle Nutzer dazu aufgerufen, ihre API-Schlüssel und Anmeldedaten zu erneuern.
Die Cloud-Plattform Railway hat am 21. Oktober einen Sicherheitsvorfall gemeldet, bei dem eine unbefugte dritte Partei möglicherweise Zugriff auf sensible Kundendaten erlangt hat. Betroffen sind laut dem Unternehmen verschlüsselte Umgebungsvariablen, die API-Schlüssel, Datenbankkennwörter und Anmeldedaten für private Register enthalten können.
Railway empfiehlt allen Kunden, ihre Anmeldeinformationen umgehend zu ändern und Konten auf verdächtige Aktivitäten zu prüfen. Für Nutzer von Diensten wie OpenAI, Anthropic und GitHub wurden spezifische Anleitungen zur Absicherung bereitgestellt. Das Unternehmen hat zudem eigene API-Token entwertet und die betroffenen Kunden direkt informiert.
Nachdem der Betrieb der Plattform für neue Builds und Deployments kurzzeitig unterbrochen worden war, wurde der Dienst für bestehende Konten wieder aufgenommen. Registrierungen für neue Nutzer sind derzeit jedoch weiterhin ausgesetzt. Railway vermutet, dass dieser Angriff Teil einer gezielten Kampagne gegen Technologieunternehmen ist, die darauf abzielt, Zugriff auf Anbieter von KI-Inferenzmodellen zu erlangen.
Der Vorfall folgt auf ähnliche Sicherheitsbedrohungen in der Branche, darunter eine Attacke auf das KI-Tool OpenCode Anfang der Woche. Railway hat bisher keine Angaben zur genauen Anzahl der betroffenen Kunden gemacht und hält weitere Details zur Sicherheitslücke unter Verschluss, während eine interne Untersuchung läuft.