Облачната платформа временно ограничи внедряването на приложения, след като установи подозрителна активност в системи, съхраняващи конфигурационни променливи и удостоверения. Компанията призова всички потребители да подменят тайните си данни.

Облачната платформа Railway предупреди за инцидент със сигурността, при който неоторизирано трето лице може да е получило достъп до криптирани променливи на средата, а в някои случаи и до съдържанието им в декриптиран вид. Компанията съобщи за случая на 21 октомври 2026 г. и препоръча на всички потребители да подменят незабавно съхраняваните в платформата тайни данни и удостоверения.

Според публикуваното от Railway съобщение разследването до момента показва, че е възможен неоторизиран достъп до криптирани конфигурационни променливи, като за част от тях може да е било получено и декриптираното съдържание. Подобни променливи често съдържат чувствителна информация – API ключове, пароли за бази данни, удостоверения за частни регистри на софтуерни пакети и други данни, необходими за работата на приложенията.

Railway предоставя облачна среда за разработване, внедряване и изпълнение на приложения, интерфейси за програмиране (API), бази данни и други сървърни услуги. Поради ролята на платформата в инфраструктурата на разработчиците евентуалното разкриване на такива удостоверения може да създаде риск не само за отделни проекти, но и за свързани системи и външни услуги, до които те осигуряват достъп.

Препоръчана е незабавна подмяна на тайните данни

Въпреки че първоначалният анализ сочи, че може да е засегната само част от потребителите, Railway призова всички клиенти да предприемат превантивни действия. Препоръката обхваща подмяна на променливите на средата и свързаните с тях тайни данни, включително удостоверенията за частни регистри.

Компанията съветва също да бъдат проверени журналите на свързаните услуги за необичайна активност. Това е важно за установяване на възможно използване на компрометирани ключове или пароли след предполагаемия неоторизиран достъп.

При подобен инцидент само промяната на паролата за потребителския акаунт не е достатъчна, ако приложенията използват отделни API ключове, токени или удостоверения за достъп до бази данни. Те трябва да бъдат идентифицирани и подменени в съответните системи, като се провери дали старите стойности са оттеглени и вече не могат да бъдат използвани.

Временно ограничаване на внедряването

В отговор на инцидента Railway временно спря внедряването на нови версии, докато разследването продължава. Ограничението засегна възможността на потребителите да публикуват промени в приложенията си.

В актуализация на страницата за състоянието на услугата от 22 октомври, 08:44 UTC, компанията съобщи, че е възстановила процесите по изграждане на приложения за работните пространства Pro и Enterprise. Внедряването обаче продължаваше да се забавя, като множество задачи оставаха в опашка. За плановете Hobby, Free и Trial процесите по изграждане все още не бяха възстановени, като се предвиждаше последователното им активиране.

Railway заяви, че ще уведоми директно потребителите, чиито акаунти бъдат потвърдени като компрометирани, и ще предостави допълнителна информация с напредването на разследването.

Възможна връзка с атаки срещу доставчици на ИИ услуги

По информация на Railway инцидентът е част от поредица атаки, насочени към доставчици на услуги за изпълнение на модели с изкуствен интелект (ИИ). Компанията съобщи, че е уведомила директно съответните доставчици и ги е посъветвала като предпазна мярка да оттеглят използваните ключове.

Тези услуги изпълняват модели на ИИ и връщат резултати към приложения, които могат да бъдат хоствани в Railway. При компрометиране на удостоверенията рискът зависи от предоставените права, конфигурацията на интеграциите и наличните ограничения за използване на услугите.

Към публикуването на информацията Railway не е представила окончателни резултати от разследването, които да установяват пълния обхват на засегнатите потребители или всички възможни последствия. Поради това препоръката за подмяна на тайните данни остава предпазна мярка, а не потвърждение, че всеки потребител е бил компрометиран.

За организациите, които използват Railway за продукционни приложения, случаят подчертава необходимостта от редовна ротация на удостоверенията, ограничаване на техните права, наблюдение на журналите и избягване на повторното използване на един и същ ключ в множество системи.

Източници:

• Railway – Официално съобщение за инцидента
• Railway – Статус на услугите
• Railway – Документация за хоствани услуги за изпълнение на модели с ИИ