Geležinkelis ragina visus vartotojus anuliuoti slaptus raktus po kibernetinės atakos, atskleidusios klientų duomenis

Vaizdas: TechCrunch · Šaltinis

Debesijos kūrimo platforma Geležinkelis patyrė kibernetinę ataką, kurios metu įsilaužėliai gavo prieigą prie kai kurių vartotojų slaptų duomenų. Visi vartotojai raginami pakeisti API ir debesijos raktus, siekiant užkirsti kelią piktnaudžiavimui, tuo metu vyksta tyrimai dėl galimos platesnės duomenų atskleidimo rizikos.

Geležinkelis (Railway), platforma, leidžianti kūrėjams kurti programas ir paslaugas debesyje, paskelbė apie neseniai įvykusią kibernetinę ataką, kurios metu buvo pažeisti kai kurie klientų slaptieji duomenys, įskaitant užšifruotus aplinkos kintamuosius. 2026 m. spalio 22 d. paskelbtame tinklaraščio įraše įmonė atskleidė, kad įsilaužėliai gavo prieigą ir tam tikrais atvejais iššifravo jautrią informaciją, tokią kaip API raktai ir slaptažodžiai. Šie aplinkos kintamieji yra itin svarbūs autentifikuojant programas su išorinėmis paslaugomis, o jų atskleidimas gali leisti atakotojams prisijungti prie vartotojų tapatybių ir gauti prieigą prie privačių duomenų.

Nors Geležinkelio analizė rodo, kad pažeidimas paveikė tik dalį vartotojų, kompanija tvirtai rekomenduoja visiems klientams anuliuoti ir pakeisti API bei debesijos raktus, siekiant sumažinti galimą neautorizuotą prieigą. Siekdama padėti tyrimams ir užkardyti incidentą, Geležinkelis laikinai sustabdė klientų diegimus, dėl ko laikinai neveikia kai kurios platformoje veikiančios svetainės ir programos.

Detalių apie tikslią paveiktų vartotojų skaičių, išnaudotą pažeidžiamumą ar ar buvo reikalaujama išpirkos, įmonė neatskleidė. Geležinkelis taip pat pažymėjo, kad šis incidentas gali būti platesnės įsilaužimų bangos dalis, nukreiptos į platformas, susijusias su dirbtinio intelekto (DI) inferencijos paslaugų teikėjais. Šis naujas atakos būdas apima DI sistemų manipuliavimą, kad per kenksmingas įvestis išlįstų konfidenciali informacija.

Šis pažeidimas seka po perspėjimų iš JAV Kibernetinio saugumo ir infrastruktūros saugumo agentūros (CISA), kurioje perspėjama apie didelio masto kibernetines atakas iš Kinijoje veikiančių DI kompanijų, nukreiptas į JAV įmones siekiant pagerinti jų DI modelius. Panašūs incidentai apima neseniai įvykdytą ataką prieš atviro kodo DI kodavimo įrankį OpenCode, kurioje per DI distiliavimo metodus buvo išgauta daugiau nei 1% klientų API raktų.

Geležinkelio pažeidimas nėra susijęs su kritiniais neseniai rasto PHP programavimo kalbos pažeidžiamumais, dėl kurių buvo laikinai uždarinėjamos svetainės siekiant užkirsti kelią išnaudojimams. Saugumo ekspertai pastebėjo ankstyvą šių PHP spragų išnaudojimą prieš išleidžiant pataisas.

Kadangi kibernetinės grėsmės vis dažniau taikosi į debesijos kūrimo platformas, glaudžiai susijusias su DI technologijomis, Geležinkelio incidentas pabrėžia augantį poreikį atidžiai valdyti slaptus duomenis ir greitai reaguoti į saugumo pažeidimus kūrėjų ekosistemose.