Railwayがセキュリティインシデントを公表、一部ユーザーの環境変数とAPIキーが漏洩した可能性、すべてのデプロイを一時停止

Odaily 星球日报の報道によると、クラウドアプリケーションデプロイプラットフォームのRailwayはセキュリティ公告を発表し、10月21日に顧客の環境変数を保存するシステムで異常な活動を検知したと述べた。初期調査によると、未承認の第三者が一部の暗号化された環境変数にアクセスし、そのうち一部の変数の復号化された内容を取得した可能性があり、APIキー、データベース認証情報、プライベートイメージリポジトリの認証情報などの機密情報が含まれている。

Railwayは、今回のインシデントは最近のプラットフォーム企業に対する一連の攻撃に関連している可能性があり、攻撃者はAI推論サービスプロバイダーへの侵入を試みた疑いがあると述べた。プラットフォームは関連するアップストリームサービスプロバイダーにキーの自主的な失効を通知済みである。

現在、初期分析では影響範囲は一部のユーザーに限定されている可能性があるが、Railwayはすべてのユーザーに対し、プラットフォームに保存されている環境変数、APIキー、プライベートイメージリポジトリの認証情報を直ちにローテーションし、関連サービスのログに異常な活動がないか確認するよう推奨している。

Railwayはすべてのデプロイを一時停止しており、新バージョンのリリースは一時的に利用不可となっている。プラットフォームは、影響を受けたアカウントを確認した後、電子メールで該当顧客に直接通知し、調査の進捗を継続的に公表すると述べた。