Railway признала утечку: злоумышленники могли расшифровать переменные окружения клиентов
Railway Security(Compromise) Disclosure
Railway обнаружила подозрительную активность в системах, где хранятся переменные окружения клиентов. По предварительным данным, неизвестные получили доступ к зашифрованным переменным, а часть из них сумели расшифровать — там могли быть API-ключи и учётные данные баз данных. Компания считает это частью серии атак на платформы с целью скомпрометировать AI-провайдеров. Railway рекомендует всем клиентам немедленно сменить все переменные окружения и проверить логи, а деплой временно приостановлен.
Мы считаем, что это часть серии атак, недавно нацеленных на платформенные компании с целью скомпрометировать AI inference провайдеров.