Một kẻ xâm nhập đã truy cập vào hệ nội bộ dịch vụ cloud hosting của Railway để rút ra các khóa API và cơ sở dữ liệu từ nhiều tài khoản người dùng khác nhau. Công ty khuyên tất cả khách hàng nên thay đổi thông tin xác thực và bí mật registry ngay lập tức sau khi phát hiện một bên thứ ba đã giải mã các biến môi trường của khách hàng. Nhiều tài khoản đã báo cáo rằng token của họ đã bị rút hết trước khi công bố chính thức được thực hiện.
Railway mất gần 15 giờ để thông báo cho hàng ngàn khách hàng bị ảnh hưởng sau khi vụ vi phạm được phát hiện. Công ty cho biết vụ tấn công là một phần của một loạt các cuộc tấn công nhằm vào các nhà cung cấp nền tảng để xâm phạm các dịch vụ suy diễn AI như OpenAI và Anthropic. Để ngăn ngừa việc khai thác tiếp diễn, Railway đã tạm dừng tất cả các triển khai đang hoạt động, điều này hiện đang cản trở người dùng cập nhật ứng dụng của họ với các khóa mới.
Nguồn chính
- SOURCEhuggingnewshuggingnews.com
- SOURCE@railway“An urgent notice from the Railway team”x.com
- SUPPORT@dobroslav_dev“My @OpenRouter API key was drained!”x.com
- SUPPORT@tayvano_“~$371,000 Oct 21 19:36 UTC 500+ txns 200+ distict addresses 19+ EVM chains”x.com
- SUPPORT@tayvano_“19:36: First known crypto theft transaction 21:11: Postiz is like "I'm out, Stripe + Ant are notifying us that our keys are rekt." 21:51: Railway actually announces security incident, tells people to rotate keys”x.com
- SUPPORT@synthwavedd“It took Railway almost 15 hours to notify its thousands of customers that their environmental variables have been compromised.”x.com
- SUPPORT@theo“Blocking deploys so we can roll keys without downtime is unacceptable. I'm disappointed in Railway.”x.com
- SUPPORT@matthew_d_green“Attackers are draining keys in real time, we didn’t lose much but can confirm this is still an active attack”x.com