Railway meldet Sicherheitsvorfall: Angreifer erbeuten entschlüsselte Umgebungsvariablen
Railway Security(Compromise) Disclosure
Railway hat am Morgen des 21. Oktober ungewöhnliche Aktivitäten in Systemen entdeckt, die Kunden-Umgebungsvariablen speichern. Ein unbefugter Dritter könnte auf verschlüsselte Variablen zugegriffen und bei einigen sogar die entschlüsselten Inhalte erlangt haben – darunter möglicherweise API-Schlüssel und Datenbank-Zugangsdaten. Die Angriffe stehen offenbar im Zusammenhang mit einer Serie gegen Plattformunternehmen, die auf AI-Inference-Anbieter abzielt. Railway rät allen Nutzern, sämtliche Umgebungsvariablen und Registry-Zugangsdaten sofort zu rotieren sowie Logs zu prüfen. Deployments sind vorerst pausiert.
Wir glauben, dass dies Teil einer Reihe von Angriffen ist, die kürzlich auf Plattformunternehmen abzielten, um AI-Inference-Anbieter zu kompromittieren.