Railway, een cloudplatform voor webapplicaties, is gehackt waarbij aanvallers API keys en inloggegevens van klanten hebben buitgemaakt.
Het cloudplatform Railway is getroffen door een hack waarbij aanvallers toegang hebben gekregen tot gevoelige klantgegevens. Onder de gestolen data bevinden zich secrets zoals API keys en inloggegevens voor databases en container registries. Railway, dat diensten aanbiedt voor het uitrollen van webapplicaties, servers en databases, ontdekte de verdachte activiteit op hun systemen waar de environment variables van klanten worden opgeslagen.
Na het constateren van de verdachte activiteit op 20 oktober bleek uit verder onderzoek dat de aanvallers toegang hadden tot de versleutelde environment variables en dat zij in sommige gevallen de inhoud daarvan konden ontsleutelen. Railway geeft aan dat deze aanval deel uitmaakt van een reeks gerichte aanvallen op platformbedrijven, met als doel het compromitteren van organisaties die AI-modellen trainen. Het bedrijf heeft daarom alle upstream providers verzocht om alle keys proactief te vervangen.
Het is niet bekend hoeveel klanten precies getroffen zijn. Railway adviseert haar klanten om direct al hun environment variables te wijzigen, inclusief alle API keys en private registry credentials. Daarnaast wordt geadviseerd om logs te monitoren op verdachte activiteiten. De oorzaak van de hack is niet openbaar gemaakt. Meer details zijn te vinden in de security disclosure van Railway zelf.
