Railway kehottaa käyttäjiä vaihtamaan API-avaimet tietomurron jälkeen
Pilvipalvelualusta Railway on pyytänyt asiakkaitaan vaihtamaan kirjautumistietonsa havaittuaan tietomurron, jossa ulkopuolinen taho on saattanut päästä käsiksi salattuihin ympäristömuuttujiin.
Pilvipalveluyhtiö Railway on vahvistanut havainneensa lokakuun 21. päivänä tietoturvaloukkauksen, joka on saattanut paljastaa asiakkaiden arkaluonteisia tietoja, kuten API-avaimia ja tietokantojen salasanoja. Hyökkääjät pääsivät käsiksi järjestelmiin, joissa ympäristömuuttujia säilytetään, ja yhtiön mukaan osa näistä tiedoista on saattanut purkautua salaamattomaan muotoon.
Yhtiö on kehottanut kaikkia käyttäjiään vaihtamaan välittömästi API-avaimet ja tarkistamaan tilitapahtumat epäilyttävän toiminnan varalta. Erityistä huomiota on kiinnitettävä palveluihin, kuten OpenAI, Anthropic ja GitHub, joiden integrointiavainten on todettu olevan mahdollisesti vaarantuneet. Railway on mitätöinyt omat alustatunnisteensa ja ottanut yhteyttä suoraan tietomurron kohteeksi joutuneisiin asiakkaisiin.
Tutkinnan alkuvaiheessa Railway keskeytti sovellusten rakentamisen ja käyttöönoton, mutta palvelu on sittemmin palautettu toimintaan. Uusien käyttäjien rekisteröityminen on kuitenkin pysynyt väliaikaisesti suljettuna. Yhtiö epäilee tietomurron olevan osa laajempaa kampanjaa, joka kohdistuu teknologia-alustoihin tekoälyn päättelypalveluiden luvattoman käytön mahdollistamiseksi.
Tapaus on osa viimeaikaisessa teknologia-alalla yleistynyttä hyökkäysaaltoa, jossa API-avaimia ja muita tunnistetietoja on kalasteltu tekoälymallien kehityksen tueksi. Railway ei ole toistaiseksi kertonut tarkkaa lukumäärää vaikutusten kohteeksi joutuneista asiakkaista, mutta yhtiö on luvannut julkaista yksityiskohtaisemman selvityksen tutkinnan edetessä.