پلتفرم ابری Railway پس از شناسایی فعالیت‌های مشکوک در سیستم‌های خود، هشداری فوری به کاربران صادر کرد. این شرکت اعلام کرده است که تحقیقات اولیه نشان می‌دهد یک عامل تهدید (Threat Actor) غیرمجاز ممکن است به متغیرهای محیطی (Environment Variables) رمزگشایی‌شده دسترسی پیدا کرده باشد.
طبق گفته‌های Railway، این متغیرها اغلب حاوی اطلاعات بسیار حساس از جمله کلیدهای API، اعتبارنامه‌های پایگاه داده (Database Credentials) و اطلاعات ورود به ریجستری‌ها هستند. این حادثه بخشی از یک سری حملات هدفمند علیه ارائه‌دهندگان سرویس‌های استنتاج هوش مصنوعی (AI inference providers) گزارش شده است.
با توجه به ابعاد این پلتفرم که دارای حدود ۴.۸ میلیون کاربر و میزبان بیش از ۱۶ میلیون سرویس است، Railway از تمامی کاربران خواسته است که اقدامات زیر را فوراً انجام دهند:
- تغییر و چرخش (Rotate) فوری تمامی کلیدها، رمزها و متغیرهای محیطی (Secrets).
- بررسی لاگ‌های (Logs) سرویس‌های مرتبط برای شناسایی هرگونه فعالیت غیرعادی.
- ابطال (Revoke) تمامی کلیدهای مرتبط با سرویس‌های هوش مصنوعی.
این شرکت در حال حاضر تمامی فرآیندهای استقرار (Deployments) را متوقف کرده است تا تحقیقات کامل شود. اگرچه بازسازی برخی از محیط‌های کاری (Workspaces) آغاز شده، اما بسیاری از سرویس‌ها همچنان در صف انتظار هستند. Railway اعلام کرده است که در صورت تأیید نفوذ به حساب‌های کاربری، مستقیماً به کاربران آسیب‌دیده اطلاع‌رسانی خواهد کرد.
