Railway tiết lộ sự cố bảo mật, biến môi trường và khóa API của một số người dùng có thể bị rò rỉ, đã tạm dừng tất cả các triển khai

Odaily đưa tin, nền tảng triển khai ứng dụng đám mây Railway đã phát hành thông báo bảo mật cho biết, vào ngày 21 tháng 10 đã phát hiện hoạt động bất thường trong hệ thống lưu trữ biến môi trường của khách hàng. Điều tra sơ bộ cho thấy, bên thứ ba không được phép có thể đã truy cập vào một số biến môi trường được mã hóa và lấy được nội dung đã giải mã của một số biến trong đó, liên quan đến các thông tin nhạy cảm như khóa API, thông tin xác thực cơ sở dữ liệu và thông tin xác thực kho lưu trữ hình ảnh riêng tư.

Railway cho biết, sự cố này có thể liên quan đến chuỗi tấn công gần đây nhắm vào các công ty nền tảng, kẻ tấn công nghi ngờ có ý định xâm nhập vào nhà cung cấp dịch vụ suy luận AI. Nền tảng đã thông báo cho các nhà cung cấp dịch vụ thượng nguồn liên quan để chủ động thu hồi khóa.

Hiện tại, phân tích sơ bộ cho thấy phạm vi ảnh hưởng có thể chỉ giới hạn ở một số người dùng, nhưng Railway vẫn khuyến nghị tất cả người dùng ngay lập tức luân chuyển biến môi trường, khóa API và thông tin xác thực kho lưu trữ hình ảnh riêng tư được lưu trữ trên nền tảng, đồng thời kiểm tra nhật ký của các dịch vụ liên quan xem có hoạt động bất thường hay không.

Railway đã tạm dừng tất cả các triển khai, việc phát hành phiên bản mới tạm thời không khả dụng. Nền tảng cho biết, sẽ trực tiếp thông báo cho khách hàng liên quan qua email sau khi xác nhận các tài khoản bị ảnh hưởng, và tiếp tục công bố tiến độ điều tra.