Главное в материале

  • Railway подтвердила: хакеры могли получить доступ к зашифрованным переменным окружения, а для части — к расшифрованным данным
  • Компания призвала всех пользователей отозвать и заменить ключи, развертывания приостановлены
  • Railway связывает инцидент с более широкой атакой на AI-провайдеры; ранее аналогичное взломали OpenCode

Что произошло

Платформа Railway, позволяющая клиентам создавать приложения и сервисы на её облачной среде разработки, подтвердила кибератаку, в результате которой хакеры получили доступ к части клиентских секретов. В блоге компании в среду говорится, что злоумышленники «могли получить доступ к зашифрованным переменным окружения и, для некоторых из них, к расшифрованному содержимому». Такие переменные обычно содержат пароли и API-ключи, которыми приложения разработчиков обращаются к другим сервисам — облачным хранилищам и базам данных. Обладая этими секретами, атакующий может входить в системы и получать доступ к данным, как законный владелец.

Реакция компании

Railway сообщила, что, по первоначальному анализу, инцидент затронул лишь «подмножество пользователей», однако призвала «всех пользователей» отозвать и заменить все свои ключи, чтобы атакующие не могли их использовать. На время расследования компания приостановила развертывания клиентов, фактически заморозив их сайты и приложения. Railway не раскрыла, сколько именно пользователей затронуто и какова первопричина инцидента; на запросы о комментариях, в том числе о возможных требованиях выкупа, компания не ответила.

Связь с атаками на AI-провайдеров

Неизвестно, как прошла атака и какие системы Railway были скомпрометированы. Компания заявила, что взлом, вероятно, является частью более широкой кампании против платформ «с целью компрометации провайдеров AI-инференса» — атак, в которых AI-системы через вредоносные промпты вынуждают выдавать чувствительные данные в обход защитных ограничений. Взлом случился вскоре после предупреждения американского агентства CISA о том, что базирующиеся в Китае AI-компании проводят масштабные атаки на американские компании, чтобы улучшить собственные модели. Ранее на этой неделе открытый AI-инструмент для кодинга OpenCode сообщил об аналогичном взломе: хакеры похитили более 1% API-ключей и других секретов клиентов, а атаку связали с «AI-дистилляцией» — массовым извлечением информации из AI-моделей агентами.

Не связана с уязвимостями PHP

По данным TechCrunch, атака на Railway, по-видимому, не связана с двумя критическими уязвимостями в языке PHP, раскрытыми на этой неделе и побудившими компании и правительства по всему миру временно отключать сайты для установки исправлений (PHP используется примерно на 70% сайтов и публичных интернет-систем). Патчи для бага, получившего название «PHP2Shell», были публично выпущены в среду после глобальной скоординированной кампании, позволившей крупным организациям заранее защитить системы. Исследователи безопасности Amazon сообщили, что нашли следы эксплуатации за четыре дня до публикации патчей, то есть уязвимости уже используются в атаках.