Railway เปิดเผยเหตุการณ์ด้านความปลอดภัย ตัวแปรสภาพแวดล้อมและคีย์ API ของผู้ใช้บางรายอาจรั่วไหล ระงับการ Deploy ทั้งหมดแล้ว

Odaily รายงานว่า แพลตฟอร์ม Deploy แอปพลิเคชันบนคลาวด์ Railway ได้ออกประกาศด้านความปลอดภัย โดยระบุว่าเมื่อวันที่ 21 ตุลาคม ตรวจพบกิจกรรมผิดปกติในระบบที่จัดเก็บตัวแปรสภาพแวดล้อมของลูกค้า การสอบสวนเบื้องต้นพบว่าบุคคลที่สามที่ไม่ได้รับอนุญาตอาจเข้าถึงตัวแปรสภาพแวดล้อมที่เข้ารหัสบางส่วน และได้รับเนื้อหาที่ถอดรหัสแล้วของตัวแปรบางตัว ซึ่งเกี่ยวข้องกับข้อมูลที่ละเอียดอ่อน เช่น คีย์ API ข้อมูลรับรองฐานข้อมูล และข้อมูลรับรอง private image registry เป็นต้น

Railway ระบุว่าเหตุการณ์ครั้งนี้อาจเกี่ยวข้องกับการโจมตีแบบเป็นชุดที่มุ่งเป้าไปที่บริษัทแพลตฟอร์มเมื่อเร็วๆ นี้ โดยผู้โจมตีคาดว่าพยายามเจาะระบบผู้ให้บริการ AI inference แพลตฟอร์มได้แจ้งผู้ให้บริการต้นทางที่เกี่ยวข้องให้เพิกถอนคีย์โดยสมัครใจแล้ว

ปัจจุบัน การวิเคราะห์เบื้องต้นบ่งชี้ว่าขอบเขตผู้ได้รับผลกระทบอาจจำกัดอยู่เพียงผู้ใช้บางราย แต่ Railway ยังคงแนะนำให้ผู้ใช้ทุกรายหมุนเวียนตัวแปรสภาพแวดล้อม คีย์ API และข้อมูลรับรอง private image registry ที่จัดเก็บไว้บนแพลตฟอร์มทันที และตรวจสอบบันทึกของบริการที่เกี่ยวข้องว่ามีกิจกรรมผิดปกติหรือไม่

Railway ได้ระงับการ Deploy ทั้งหมดแล้ว การเผยแพร่เวอร์ชันใหม่ไม่สามารถใช้งานได้ชั่วคราว แพลตฟอร์มระบุว่าจะแจ้งลูกค้าที่เกี่ยวข้องโดยตรงทางอีเมลหลังจากยืนยันบัญชีที่ได้รับผลกระทบแล้ว และจะเปิดเผยความคืบหน้าของการสอบสวนอย่างต่อเนื่อง