Облачная платформа для разработки Railway подтвердила факт кибератаки, в ходе которой злоумышленники получили доступ к секретным данным клиентов. По заявлению компании, хакеры могли получить доступ к зашифрованным переменным окружения и расшифровать их содержимое, включая пароли и API-ключи для сторонних сервисов.
Хотя предварительный анализ указывает на то, что инцидент затронул лишь часть пользователей, Railway настоятельно рекомендует всем клиентам отозвать и обновить свои API-ключи и облачные ключи. На время расследования компания приостановила развертывание проектов, что привело к временной заморозке работы клиентских приложений и сайтов.
В Railway отметили, что атака, вероятно, является частью более масштабной кампании, нацеленной на компрометацию провайдеров ИИ-инференса. Компания не раскрыла точное число пострадавших пользователей, причины инцидента и информацию о возможных требованиях выкупа со стороны хакеров.
