Railway призывает всех пользователей отзывать секретные ключи после кибератаки, приведшей к раскрытию данных клиентов

Image: TechCrunch · Source

Облачная платформа Railway стала жертвой кибератаки, в результате которой хакеры получили доступ к некоторым секретным данным пользователей. Всем пользователям настоятельно рекомендуется сменить ключи API и облачные ключи для предотвращения злоупотреблений, пока продолжается расследование на фоне опасений более широкого раскрытия данных.

Railway, платформа, позволяющая разработчикам создавать приложения и сервисы в облаке, раскрыла информацию о недавней кибератаке, которая скомпрометировала некоторые клиентские секреты, включая зашифрованные переменные окружения. В блоге от 22 октября 2026 года компания сообщила, что хакеры получили доступ и в некоторых случаях расшифровали конфиденциальную информацию, такую как ключи API и пароли. Эти переменные окружения являются критически важными для аутентификации приложений с внешними сервисами, и их раскрытие может позволить злоумышленникам выдавать себя за пользователей и получить доступ к приватным данным.

Анализ Railway указывает на то, что утечка затронула лишь часть пользователей, однако компания настоятельно рекомендует всем клиентам отозвать и сменить свои ключи API и облачные ключи, чтобы снизить риск несанкционированного доступа. Для поддержки расследования и ограничения последствий Railway временно приостановила развертывания клиентов, что привело к заморозке веб-сайтов и приложений, работающих на платформе.

Точные данные о количестве затронутых пользователей, используемой уязвимости и наличии требований выкупа не разглашаются. Railway также отметила, что этот инцидент может быть частью более широкой волны атак на платформы, связанные с провайдерами инференса ИИ. Этот новый вектор атаки заключается в манипулировании системами ИИ для утечки конфиденциальной информации с помощью вредоносных входных запросов.

Это нарушение произошло вскоре после предупреждений Агентства по кибербезопасности и инфраструктуре США (CISA) о масштабных кибератаках со стороны китайских компаний, работающих с ИИ, направленных на американские компании с целью улучшения собственных моделей ИИ. Аналогичные инциденты включают недавнюю атаку на открытое средство кодирования на базе ИИ OpenCode, при которой злоумышленники вывели за пределы более 1% клиентских ключей API с помощью методов дистилляции ИИ.

Инцидент Railway не связан с критическими уязвимостями, недавно обнаруженными в языке программирования PHP, которые привели к глобальному отключению сайтов для предотвращения попыток эксплуатации. Эксперты по безопасности отметили раннее использование этих уязвимостей незадолго до выпуска исправлений.

Поскольку киберугрозы все чаще нацелены на облачные платформы разработки, тесно связанные с технологиями ИИ, инцидент Railway подчёркивает растущую необходимость тщательного управления секретами и оперативного реагирования на нарушения безопасности в экосистемах разработчиков.