Разработочная платформа Railway подтвердила факт кибератаки, в результате которой злоумышленники получили доступ к секретам некоторых клиентов. Компания настойчиво призывает всех пользователей немедленно обновлять и менять свои API‑ключи и облачные ключи, чтобы не допустить возможной более широкой утечки данных клиентов. По данным Railway, инцидент затрагивает неясную часть пользователей, а само развитие ситуации вынуждает компанию предпринимать меры для снижения рисков.

В заявлении указывается, что злоумышленники могли получить доступ к зашифрованным переменным окружения и, по меньшей мере для части из них, — к расшифрованному содержимому. Эти переменные обычно содержат списки паролей и ключей API, которые используют приложения разработчика для доступа к другим сервисам, включая хранилища данных и базы данных. Наличие таких секретов даёт злоумышленнику возможность войти в системы и работать от имени законного владельца.

Railway поясняет, что первоначальный анализ указывает на ограниченный охват инцидента — «подмножество пользователей», однако компания настаивает на прекращении использования текущих ключей и их ротaции «для недопущения злоупотреблений» со стороны злоумышленников. Одновременно компания остановила развёртывания клиентов на время расследования, фактически заморозив работу сайтов и приложений.

Точная численность пострадавших и причина инцидента не раскрываются. Райлиway не предоставила комментариев по поводу возможной переписки с хакерами, в том числе о каком-либо требовании выкупа. В объявлении не уточняется, каким именно путём произошёл взлом и какие системы платформы Railway оказались затронуты.

По словам Railway, уязвимость может быть связана с более широкими атаками на платформы, нацеленные на AI‑инференс‑поставщиков. Такие атаки, согласно сообщению, включают попытки вынудить модели искусственного интеллекта выдавать чувствительную информацию через вредоносные запросы, выходящие за рамки защитных механизмов. В контексте этого инцидента расследование ведётся параллельно с другими крупными сообщениями о безопасности в отрасли.