Tech Talk

Хакеры получили доступ к ключам и конфигам клиентов деплой-компании Railway Продолжаются инциденты в области кибербезопасности. 21 октября компания Railway, которая занимается развёртыванием приложений (деплоем), сообщила, что неавторизованная третья сторона могла получить доступ к зашифрованным переменным окружения (инфраструктурные настройки и технические секреты приложения). В ходе расследования выяснилось, что злоумышленники могли не только выгрузить зашифрованные данные, но и получить содержимое части секретов приложений. В компании считают, что атака является частью серии целенаправленных взломов платформенных сервисов. Предполагаемая цель — получить API-ключи доступа к популярным ИИ-сервисам. Такие ключи позволяют обращаться к нейросетям через API, а все расходы за использование моделей ложатся на владельца скомпрометированного аккаунта. Компания рекомендует всем клиентам немедленно ротировать секреты и перевыпустить API-ключи. На время расследования Railway приостановила выполнение новых сборок и развёртываний приложений. Работа уже запущенных сервисов продолжается.