Asosiy ma’lumotlar

  • Railway tasdiqladi: xakerlar shifrlangan muhit o‘zgaruvchilariga, bir qismi uchun esa shifrdan chiqarilgan ma’lumotlarga kirish imkoni bo‘lgan
  • Kompaniya barcha foydalanuvchilarni kalitlarni bekor qilib, almashtirishga chaqirdi, joylashtirishlar to‘xtatildi
  • Railway hodisani AI provayderlariga qarshi kengroq hujum bilan bog‘laydi; ilgari OpenCode ham xuddi shunday buzilgan edi

Nima sodir bo‘ldi

Mijozlarga o‘z bulutli dasturlash muhitida ilova va xizmatlar yaratish imkonini beruvchi Railway platformasi xakerlar mijozlarning bir qism maxfiy ma’lumotlariga kirish imkoniga ega bo‘lgan kiberhujumni tasdiqladi. Kompaniya chorshanba kungi blogida hujumchilar «shifrlangan muhit o‘zgaruvchilariga va, ularning ayrimlari uchun, shifrdan chiqarilgan mazmunga kirish imkoni bo‘lgan bo‘lishi mumkin» deb yozildi. Bunday o‘zgaruvchilar odatda dasturchilarning ilovalari boshqa xizmatlarga — bulutli saqlash tizimlari va ma’lumotlar bazalariga murojaat qilishda foydalanadigan parollar va API-kalitlarni o‘z ichiga oladi. Bu maxfiy ma’lumotlarga ega bo‘lgan hujumchi tizimlarga qonuniy egasi sifatida kirib, ma’lumotlarga kirish huquqiga ega bo‘lishi mumkin.

Kompaniyaning munosabati

Railway boshlang‘ich tahlilga ko‘ra hodisa faqat «foydalanuvchilarning bir qismiga» ta’sir qilganini, biroq hujumchilarning ularni ishlatmasligi uchun «barcha foydalanuvchilarni» o‘z kalitlarini bekor qilib, almashtirishga chaqirganini ma’lum qildi. Tekshiruv davomida kompaniya mijozlarning joylashtirishlarini to‘xtatib, ularning saytlari va ilovalarini amalda muzlatib qo‘ydi. Railway qancha foydalanuvchi ta’sirlangani va hodisaning asosiy sababi nima ekanini oshkor qilmadi; qo‘lga olish talablari bo‘lishi mumkinligi haqidagi izohlar so‘rovlari, jumladan, kompaniya javob bermadi.

AI provayderlariga qarshi hujumlar bilan aloqasi

Hujum qanday amalga oshirilgani va Railwayning qaysi tizimlari buzilgani noma’lum. Kompaniya bu buzilish, ehtimol, «AI inferensiya provayderlarini buzish maqsadida» platformalarga qarshi kengroq kampaniyaning bir qismi ekanini — ya’ni AI tizimlarini zararli promtlar orqali himoya cheklovlarini chetlab o‘tib, maxfiy ma’lumotlarni berishga majbur qiladigan hujumlar ekanini bildirdi. Buzilish Amerika CISA agentligi Xitoyda joylashgan AI kompaniyalari o‘z modellarini yaxshilash uchun amerika kompaniyalariga keng ko‘lamli hujumlar uyushtirayotgani haqidagi ogohlantirishidan ko‘p o‘tmay sodir bo‘ldi. Shu hafta boshida ochiq kodli AI kodlash vositasi OpenCode ham xuddi shunday buzilish haqida xabar berdi: xakerlar mijozlarning API-kalitlari va boshqa maxfiy ma’lumotlarining 1% dan ortig‘ini o‘g‘irlagan, hujum esa agentlar tomonidan AI modellaridan ma’lumotlarni ommaviy ajratib olish — «AI distillash» bilan bog‘langan.

PHP zaifliklari bilan aloqasi yo‘q

TechCrunch ma’lumotlariga ko‘ra, Railwayga qarshi hujum, ko‘rinib turibdiki, shu hafta oshkor qilingan va butun dunyo bo‘ylab kompaniyalar hamda hukumatlarni tuzatishlar o‘rnatish uchun saytlarni vaqtincha o‘chirishga undagan PHP tilidagi ikki kritik zaiflik bilan bog‘liq emas (PHP taxminan saytlar va ochiq internet tizimlarining 70%ida ishlatiladi). «PHP2Shell» deb nomlangan xatoning tuzatishlari yirik tashkilotlarga tizimlarini oldindan himoya qilish imkonini bergan global muvofiqlashtirilgan kampaniyadan so‘ng chorshanba kuni ommaviy ravishda chiqarildi. Amazon xavfsizlik tadqiqotchilari tuzatishlar e’lon qilinishidan to‘rt kun oldin ekspluatatsiya izlari topilganini ma’lum qildi, ya’ni zaifliklar allaqachon hujumlarda ishlatilmoqda.