Cloudplatform Railway getroffen door hack, secrets klanten gestolen

In dit artikel:

Aanvallers hebben cloudplatform Railway gehackt en klantgegevens gestolen, waaronder API-sleutels, database-inloggegevens en toegangsgegevens voor containerregistries. Railway ontdekte gisteren verdachte activiteit in de systemen waarin de environment variables van klanten worden opgeslagen. Uit onderzoek bleek dat de aanvallers versleutelde variabelen konden inzien en sommige daarvan konden ontsleutelen. Volgens Railway maakt de aanval mogelijk deel uit van een bredere campagne tegen platformbedrijven, gericht op organisaties die AI-modellen trainen. Hoe de aanvallers binnenkwamen en hoeveel klanten zijn getroffen, is niet bekend. Railway vraagt upstream-providers om sleutels preventief te vervangen en adviseert klanten al hun environment variables en private registry-gegevens direct te vernieuwen en logs op verdachte activiteiten te controleren.