Security Disclosure
Платформа Railway сообщила об утечке: утром обнаружена аномальная активность в системах, где хранятся переменные окружения клиентов. Расследование показало, что посторонний мог получить доступ к зашифрованным переменным, а для части из них — и к расшифрованному содержимому. В таких переменных обычно лежат секреты: ключи API, учётные данные баз данных и реестров образов.
По мнению компании, это звено серии атак на платформенные сервисы с целью скомпрометировать поставщиков вывода ИИ-моделей. Об этом уведомили вышестоящих провайдеров, чтобы те превентивно отозвали все ключи. Хотя первоначальный анализ указывает на ограниченный круг пострадавших, Railway рекомендует всем пользователям немедленно перевыпустить все переменные окружения и ключи API, а также учётные данные приватных реестров и проверить логи на подозрительную активность.
Все развёртывания приостановлены на время расследования — новые версии пока выкатить нельзя. Пострадавших клиентов известят напрямую по электронной почте, а обновления будут публиковать на странице статуса.