Railway сообщает о возможной утечке переменных окружения клиентов

Облачная платформа Railway, которая позволяет разработчикам развёртывать и запускать приложения, сообщила об инциденте безопасности. Во вторник утром компания заметила необычную активность в системах, где хранятся переменные окружения клиентов. Это настройки, в которых часто содержатся секретные данные: API-ключи, учётные данные баз данных и реестров контейнеров.

Что известно на данный момент

Как показывает расследование, неавторизованная третья сторона, возможно, получила доступ к зашифрованным переменным окружения, а в ряде случаев — и к их расшифрованному содержимому. В Railway считают, что это часть серии атак на платформенные компании, цель которых — скомпрометировать поставщиков инференса для искусственного интеллекта. Компания уведомила этих поставщиков и попросила заранее отозвать все ключи.

Первичный анализ говорит о том, что затронуть могло лишь часть пользователей. Тем не менее, пока проверка не завершена, компания в качестве меры предосторожности просит действовать всех клиентов.

Что рекомендуют сделать пользователям

Railway настоятельно советует немедленно сменить все переменные окружения, хранящиеся на платформе, включая API-ключи, а также данные доступа к частным реестрам. Кроме того, нужно проверить журналы соответствующих сервисов на предмет необычной активности.

На время расследования развёртывание приложений приостановлено. Пока сборки не восстановлены, выпускать новые версии нельзя. Компания принесла извинения за неудобства.

Когда станет ясно, какие аккаунты затронуты, Railway свяжется с этими клиентами напрямую по электронной почте. Новая информация будет появляться в объявлении и на странице статуса status.railway.com по мере уточнения масштаба последствий.