Railway ziņo par iespējamu klientu vides mainīgo noplūdi
Mākoņa platforma Railway konstatējusi nesankcionētu piekļuvi sistēmām, kurās glabājas klientu vides mainīgie, un aicina visus lietotājus nomainīt atslēgas un piekļuves datus. Izvietošana uz laiku apturēta.
Mākoņpakalpojumu platforma Railway, kas izstrādātājiem ļauj izvietot un darbināt lietotnes, paziņojusi par drošības incidentu. Otrdien no rīta uzņēmums pamanīja neparastu aktivitāti sistēmās, kurās glabājas klientu vides mainīgie. Tie ir iestatījumi, kuros bieži tiek turētas slepenas vērtības, piemēram, API atslēgas, datubāzu piekļuves dati un konteineru reģistru akreditācijas dati.
Ko zināms par incidentu
Pēc līdzšinējās izmeklēšanas nesankcionēta trešā puse, iespējams, ieguvusi piekļuvi šifrētiem vides mainīgajiem, bet daļai no tiem esot nokļuvis arī atšifrētais saturs. Railway uzskata, ka tas ir daļa no uzbrukumu sērijas pret platformu uzņēmumiem, kuras mērķis ir kompromitēt mākslīgā intelekta secināšanas pakalpojumu sniedzējus. Uzņēmums šos pakalpojumu sniedzējus ir informējis un lūdzis proaktīvi atsaukt visas atslēgas.
Sākotnējā analīze liecina, ka ietekme varētu būt ierobežota ar daļu lietotāju. Tomēr, kamēr pārbaude nav pabeigta, uzņēmums piesardzības nolūkā aicina rīkoties visus klientus.
Ko iesaka darīt lietotājiem
Railway stingri iesaka nekavējoties nomainīt visus platformā glabātos vides mainīgos, tostarp API atslēgas, kā arī privāto reģistru piekļuves datus. Papildus jāpārskata attiecīgo pakalpojumu žurnāli, meklējot neparastu aktivitāti.
Izmeklēšanas laikā ir apturēta visu lietotņu izvietošana. Kamēr būvēšana nav atjaunota, jaunas versijas izlaist nevarēs. Uzņēmums atvainojas par sagādātajām neērtībām.
Kad tiks noskaidrots, kuri konti ietekmēti, Railway ar attiecīgajiem klientiem sazināsies tieši pa e-pastu. Jaunāka informācija tiks publicēta paziņojumā un uzņēmuma statusa lapā status.railway.com, līdzko tiks precizēts ietekmes apjoms.
