أوقفت ريلواي جميع عمليات النشر بعد رصد نشاط غير اعتيادي، بينما تحقق في النطاق الكامل للحادثة الأمنية.
ربما تمكن طرف ثالث غير مخوّل من الوصول إلى متغيرات البيئة المشفّرة الخاصة بالعملاء، وحصل على المحتوى بعد فك تشفير بعض منها.
كشفت منصة الحوسبة السحابية ريلواي عن حادثة أمنية تضمنت وصولاً غير مخوّل إلى الأنظمة التي تخزّن متغيرات البيئة الخاصة بالعملاء. ورصدت الشركة نشاطاً غير اعتيادي أمس، ومنذ ذلك الحين أوقفت جميع عمليات النشر ريثما تحقق في النطاق الكامل لما حدث.
جوهر الإفصاح هو الآتي: ربما تمكن طرف ثالث غير مصرّح له من الوصول إلى متغيرات بيئة مشفّرة مخزّنة على منصة Railway. علاوة على ذلك، حصل على المحتوى المفكوك التشفير لبعضها.
متغيرات البيئة هي الإعدادات والأسرار التي تحتاج إليها التطبيقات لتعمل، مثل مفاتيح API وبيانات اعتماد قواعد البيانات وبيانات اعتماد سجلات الحاويات. وإذا كُشفت هذه القيم بصيغة مقروءة، فقد يتجاوز الضرر المحتمل منصة Railway نفسها بكثير.
تقول الشركة إن التحليل الأولي يشير إلى أن التأثير قد يقتصر على شريحة من المستخدمين، لكن المراجعة لا تزال جارية. ولم توضح Railway كيف تمكّن المهاجم من الدخول، أو عدد الحسابات المتأثرة، أو مخزن المتغيرات المعني، أو كيف أصبحت القيم المشفّرة مقروءة من الأساس.
ومن التفاصيل التي كشفت عنها Railway نظريتها بشأن الدافع. تعتقد الشركة أن هذا الحادث جزء من سلسلة هجمات وقعت مؤخراً واستهدفت شركات المنصات، وكان هدفها تحديداً اختراق مزوّدي استدلال الذكاء الاصطناعي، أي الخدمات التي تشغّل نماذج الذكاء الاصطناعي استجابةً لطلبات المستخدمين.
إضافةً إلى ذلك، تقول Railway إنها أبلغت المزوّدين في المراحل السابقة من سلسلة التوريد وطلبت منهم إلغاء جميع المفاتيح بشكل استباقي، لكنها لم تحدد المزوّدين الذين تواصلت معهم.
ما الذي يعنيه إيقاف عمليات النشر مؤقتاً؟
أوقفت Railway حالياً جميع عمليات النشر مؤقتاً بينما يستمر التحقيق. وإلى حين استئناف عمليات البناء، لن يتمكن العملاء من نشر إصدارات جديدة من تطبيقاتهم. وهذا عبء تشغيلي مباشر يتجاوز المخاوف الأمنية؛ إذ ستتعطل الفرق التي لديها جداول إصدارات نشطة إلى أن تعلن Railway احتواء الحادث.
والأهم أن Railway تقول إنها ستتواصل مباشرةً عبر البريد الإلكتروني مع العملاء المتأثرين، فور تأكدها من الحسابات التي طالها الحادث. كما تنشر التحديثات على صفحة الحالة وتقرير الحادث المرتبط بها.
لا تنتظر Railway انتهاء التحقيق قبل أن تطلب من المستخدمين اتخاذ إجراء. والتوصية واضحة وتنطبق على جميع المستخدمين، سواء تأكد تأثر حساباتهم أم لا.
غيّر فوراً جميع متغيرات البيئة المخزّنة على Railway. ويشمل ذلك كل مفاتيح API وبيانات اعتماد قواعد البيانات وبيانات اعتماد سجلات الحاويات الخاصة. راجع سجلات الخدمات بحثاً عن أي نشاط غير معتاد أثناء فترة الحادث وبعدها. تعامل مع كل سرّ مخزّن على Railway على أنه مخترق إلى أن تغيّره وتتأكد من عدم استخدامه دون تصريح.
أبرز مستجدات سوق العملات المشفّرة
تواجه SSV Labs إعادة ضبط للتمويل مع تجميد DIP-59 المنتجات الجديدة