Railway uppmanar användare att byta API-nycklar efter dataintrång
Molntjänstplattformen Railway har uppmanat alla användare att byta ut sina referenser efter att ett intrång möjliggjort åtkomst till krypterade miljövariabler.
Molntjänstleverantören Railway rapporterade den 21 oktober ett säkerhetsintrång där en obehörig tredje part kan ha kommit över känslig kundinformation. Intrånget berör lagrade miljövariabler, vilket inkluderar API-nycklar, databaslösenord och autentiseringsuppgifter för privata register.
Som en säkerhetsåtgärd kräver företaget att samtliga användare byter ut sina lagrade nycklar och granskar sina konton för obehörig aktivitet. Railway har publicerat riktlinjer för kunder som använder tjänster som OpenAI, Anthropic och GitHub, då dessa är särskilt utsatta för eventuellt missbruk av exponerade nycklar. Företaget har redan ogiltigförklarat sina egna plattforms-API-tokens.
Efter att tillfälligt ha pausat alla byggnationer och driftsättningar på sin plattform har Railway nu återupptagit driften för existerande kunder, även om nyregistreringar tills vidare är blockerade. Företaget misstänker att attacken ingår i en bredare kampanj mot teknikplattformar med målet att utnyttja resurser för AI-inferens.
Incidenten hos Railway följer ett liknande intrång hos kodverktyget OpenCode tidigare samma vecka. Även om amerikanska myndigheter nyligen varnat för storskaliga attacker mot amerikanska teknikbolag från aktörer kopplade till AI-utveckling, har inga definitiva kopplingar bekräftats mellan dessa händelser och intrånget hos Railway.