Railway heeft afwijkende activiteit gedetecteerd waarbij een onbevoegde derde partij mogelijk toegang heeft gekregen tot versleutelde en ontsleutelde omgevingsvariabelen van klanten. Hierdoor kunnen gevoelige gegevens, zoals API-sleutels en database-inloggegevens, zijn gecompromitteerd. Het incident lijkt deel uit te maken van een bredere aanval op platformbedrijven met als doel AI-inferentieproviders te raken.
Belangrijke acties voor gebruikers:
- Vernieuw onmiddellijk alle omgevingsvariabelen, API-sleutels en inloggegevens voor private registries.
- Controleer de logs van gekoppelde diensten op ongebruikelijke activiteit.
Op dit moment zijn alle deployments gepauzeerd terwijl Railway het onderzoek voortzet. Getroffen accounts worden direct per e-mail geïnformeerd.
Beveiligingsmelding: woensdag 21 oktober
Wij geloven dat dit deel uitmaakt van een reeks aanvallen die onlangs gericht waren op platformbedrijven, met als doel AI-inferentieproviders te compromitteren. We hebben deze upstream-providers op de hoogte gesteld om proactief alle sleutels in te trekken, aangezien we dit soort incidenten uiterst serieus nemen.
Hoewel onze initiële analyse suggereert dat de impact beperkt kan zijn tot een subset van gebruikers, raden we niettemin alle gebruikers aan om de onderstaande acties te ondernemen als voorzorgsmaatregel om uw systemen te beschermen terwijl we onze evaluatie voltooien.
Wat u moet doen
We raden u dringend aan om onmiddellijk alle omgevingsvariabelen te vernieuwen (rollen), inclusief alle in Railway opgeslagen API-sleutels en eventuele inloggegevens voor private registries. Controleer daarnaast de logs van deze diensten op ongebruikelijke activiteit.
Huidige status en vervolgstappen
Alle implementaties (deployments) zijn gepauzeerd terwijl we het onderzoek uitvoeren. Totdat de builds zijn hersteld, is het niet mogelijk om nieuwe versies uit te rollen. Onze excuses voor dit ongemak. U kunt dit incident volgen om een melding te ontvangen zodra de builds hervatten.
Zodra we hebben bevestigd welke accounts zijn getroffen, zullen we deze klanten rechtstreeks per e-mail benaderen met aanvullende details.
We zullen nieuwe updates geven in deze aankondiging en op status.railway.com naarmate we de reikwijdte van de impact verder bepalen.
Vanochtend heeft Railway afwijkende activiteit gedetecteerd in systemen die omgevingsvariabelen (environment variables) van klanten opslaan. Uit het tot nu toe uitgevoerde onderzoek blijkt dat een onbevoegde derde partij mogelijk toegang heeft gekregen tot versleutelde omgevingsvariabelen en, in sommige gevallen, de ontsleutelde inhoud heeft verkregen. Omgevingsvariabelen kunnen geheimen bevatten, zoals API-sleutels of inloggegevens voor databases en registries.
Beveiligingsmelding: woensdag 21 oktober
Wij geloven dat dit deel uitmaakt van een reeks aanvallen die onlangs gericht waren op platformbedrijven, met als doel AI-inferentieproviders te compromitteren. We hebben deze upstream-providers op de hoogte gesteld om proactief alle sleutels in te trekken, aangezien we dit soort incidenten uiterst serieus nemen.
Hoewel onze initiële analyse suggereert dat de impact beperkt kan zijn tot een subset van gebruikers, raden we niettemin alle gebruikers aan om de onderstaande acties te ondernemen als voorzorgsmaatregel om uw systemen te beschermen terwijl we onze evaluatie voltooien.
Wat u moet doen
We raden u dringend aan om onmiddellijk alle omgevingsvariabelen te vernieuwen (rollen), inclusief alle in Railway opgeslagen API-sleutels en eventuele inloggegevens voor private registries. Controleer daarnaast de logs van deze diensten op ongebruikelijke activiteit.
Huidige status en vervolgstappen
Alle implementaties (deployments) zijn gepauzeerd terwijl we het onderzoek uitvoeren. Totdat de builds zijn hersteld, is het niet mogelijk om nieuwe versies uit te rollen. Onze excuses voor dit ongemak. U kunt dit incident volgen om een melding te ontvangen zodra de builds hervatten.
Zodra we hebben bevestigd welke accounts zijn getroffen, zullen we deze klanten rechtstreeks per e-mail benaderen met aanvullende details.
We zullen nieuwe updates geven in deze aankondiging en op status.railway.com naarmate we de reikwijdte van de impact verder bepalen.
Groetjes,