„Unsere bisherige Untersuchung deutet darauf hin, dass ein unbefugter Dritter auf verschlüsselte Umgebungsvariablen zugegriffen und bei einigen davon die entschlüsselten Inhalte erlangt haben könnte“, teilte Railway mit. Das Unternehmen weist darauf hin, dass Umgebungsvariablen Secrets wie API-Schlüssel oder Zugangsdaten für Datenbanken und Registries enthalten können.
Railway ist eine Cloud-Plattform, auf der Entwickler Anwendungen, APIs, Datenbanken und weitere Backend-Dienste betreiben. Sie hat nach eigenen Angaben rund 4,8 Millionen Nutzer und hostet mehr als 16 Millionen Dienste. Konfigurationseinstellungen und Zugangsdaten für Deployments werden dort in Umgebungsvariablen hinterlegt — genau diese waren von dem Vorfall betroffen.
Nach Darstellung des Unternehmens gehört der Vorfall zu einer Reihe von Angriffen, die sich gegen Anbieter von KI-Inferenz richteten. Diese Anbieter — Dienste, die KI-Modelle ausführen und Antworten an auf Railway gehostete Anwendungen zurückliefern — seien direkt benachrichtigt und vorsorglich zum Widerruf aller Schlüssel aufgefordert worden.
Auch wenn erste Analysen nahelegen, dass nur ein Teil der Nutzer betroffen ist, ruft Railway alle Kunden dazu auf, Umgebungsvariablen und Secrets einschließlich der Zugangsdaten zu privaten Registries sofort zu erneuern und die Protokolle der zugehörigen Dienste auf ungewöhnliche Aktivitäten zu prüfen.
Bis zum Abschluss der Untersuchung hat Railway sämtliche Deployments ausgesetzt; Nutzer können währenddessen keine neuen Versionen ausrollen. Nach dem jüngsten Statusbericht vom 22. Oktober, 08:44 UTC, waren die Builds für Pro- und Enterprise-Workspaces wiederhergestellt, Deployments jedoch weiterhin verzögert, mit zahlreichen Vorgängen in der Warteschlange. Für Hobby-, Free- und Trial-Workspaces waren die Builds noch nicht wieder angelaufen; die Wiederherstellung ist in dieser Reihenfolge geplant.
Nutzer, deren Konten nachweislich kompromittiert wurden, will Railway direkt benachrichtigen und mit weiteren Details versorgen.