Railway — облачная платформа для развертывания приложений, баз данных и бэкенд-сервисов, обслуживающая около 4,8 миллиона пользователей и более 16 миллионов сервисов. На этой неделе система безопасности зафиксировала подозрительную активность, затронувшую хранилища конфигурационных настроек.
В ходе предварительного расследования выяснилось, что посторонние лица могли получить несанкционированный доступ к зашифрованным переменным окружения, а в некоторых случаях — расшифровать их содержимое. Подобные параметры содержат критически важные секреты: ключи API, учетные данные для баз данных и частных реестров. Ранее схожий инцидент затронул инструмент OpenCode Утечка в OpenCode привела к краже средств пользователей, где хакеры также похитили часть конфиденциальных данных.
Связь с атаками на ИИ-сервисы
Представители платформы отмечают, что нынешний инцидент является частью более широкой цепочки атак, направленных против провайдеров искусственного интеллекта. Такие сервисы запускают ИИ-модели и возвращают ответы приложениям, работающим на Railway. Злоумышленники используют сложные схемы обхода защиты для извлечения чувствительных данных.
Статус восстановления платформы
Чтобы остановить распространение угрозы, разработчики временно приостановили процесс деплоя новых версий приложений. Сборки начали постепенно возвращаться в строй: первыми восстановлены воркспейсы для тарифов Pro и Enterprise, хотя очереди задержки сохраняются. Доступ для пользователей бесплатных и тестовых учетных записей (Hobby, Free, Trial) планируется восстановить в следующую очередь.
Точное количество пострадавших аккаунтов компания пока не раскрывает. Организация обещает напрямую связаться со всеми владельцами подтвержденно скомпрометированных профилей сразу после завершения детального анализа.
Что это значит для вас
Если вы используете Railway для хостинга своих проектов, необходимо незамедлительно зайти в панель управления и сменить все секретные ключи, токены API и пароли от баз данных. Даже если внутренний аудит платформы не выявил прямых признаков взлома вашего аккаунта, профилактическая ротация учетных данных поможет защитить сторонние сервисы от несанкционированного доступа. Также стоит внимательно проверить журналы активности связанных служб на предмет подозрительных запросов.
