Облачната платформа за разработка Railway призова всички свои потребители да оттеглят и заменят ключовете си за достъп, включително API ключовете и тези за облачни услуги, след кибератака, съобщава TechCrunch. Първоначалният анализ на компанията сочи, че е засегната част от потребителите, но препоръката за смяна обхваща всички, за да се предотврати злоупотреба с ключовете.

В публикация в сряда Railway заявява, че нападателите може да са получили достъп до криптирани променливи на средата и да са разшифровали съдържанието на някои от тях. Такива променливи често съдържат пароли и API ключове, с които приложенията се свързват с бази данни, облачни хранилища и други услуги. С тези данни нападател би могъл да получи достъп до съответните услуги от името на легитимния потребител.

Railway временно е спряла внедряването на приложения, докато разследва инцидента. Компанията не е посочила броя на засегнатите потребители или първопричината за пробива. Според TechCrunch остава неясно кои системи на Railway са били компрометирани и как е извършена атаката.

Според предварителната оценка на Railway пробивът вероятно е част от по-широка атака срещу платформи с цел компрометиране на доставчици на услуги за изпълнение на модели с изкуствен интелект. Самоличността на нападателите не е известна.