Railway a suspendu tous les déploiements après avoir détecté une activité inhabituelle, le temps d’enquêter sur l’étendue complète de l’incident de sécurité.
Un tiers non autorisé pourrait avoir accédé aux variables d’environnement chiffrées des clients et obtenu le contenu déchiffré de certaines d’entre elles.
La plateforme cloud Railway a révélé un incident de sécurité impliquant un accès non autorisé aux systèmes qui stockent les variables d’environnement des clients. L’entreprise a détecté une activité anormale hier et a depuis suspendu tous les déploiements, le temps d’enquêter sur l’étendue complète de l’incident.
Voici l’essentiel de cette divulgation : un tiers non autorisé pourrait avoir accédé à des variables d’environnement chiffrées stockées sur la plateforme de Railway. De plus, il aurait obtenu le contenu déchiffré de certaines d’entre elles.
Les variables d’environnement sont les paramètres et les secrets dont les applications ont besoin pour fonctionner : clés API, identifiants de base de données et identifiants de registre. Si ces valeurs ont été exposées sous une forme lisible, les dégâts potentiels vont bien au-delà de Railway.
L’entreprise indique que les premières analyses suggèrent que l’impact pourrait se limiter à une partie des utilisateurs, mais l’examen est toujours en cours. Railway n’a pas précisé comment l’attaquant a pu s’introduire dans ses systèmes, combien de comptes ont été touchés, quel espace de stockage des variables était concerné, ni comment des valeurs chiffrées ont pu être rendues lisibles.
Railway a toutefois communiqué un détail : son hypothèse concernant le mobile de l’attaque. L’entreprise pense que cet incident s’inscrit dans une récente série d’attaques visant des plateformes, dans le but précis de compromettre des fournisseurs d’inférence IA, c’est-à-dire les services qui exécutent des modèles d’IA en réponse aux demandes des utilisateurs.
Par ailleurs, Railway indique avoir averti les fournisseurs en amont et leur avoir demandé de révoquer préventivement toutes les clés, sans toutefois préciser lesquels ont été contactés.
Que signifie la suspension des déploiements ?
Tous les déploiements Railway sont actuellement suspendus pendant la poursuite de l’enquête. Tant que les builds n’auront pas repris, les clients ne pourront pas déployer de nouvelles versions de leurs applications. Cela entraîne un coût opérationnel direct, qui s’ajoute aux préoccupations liées à la sécurité : les équipes ayant des mises en production prévues sont bloquées jusqu’à ce que Railway déclare l’incident résolu.
Il est important de noter que Railway indique qu’elle contactera directement par e-mail les clients concernés, à mesure qu’elle confirmera quels comptes ont été touchés. Des mises à jour sont également publiées sur sa page d’état et dans le rapport d’incident associé.
Railway n’attend pas la fin de l’enquête pour demander aux utilisateurs d’agir. La recommandation est claire et s’applique à tous les utilisateurs, que leur compte ait ou non été confirmé comme étant concerné.
Renouvelez immédiatement toutes les variables d’environnement stockées sur Railway. Cela inclut chaque clé API, identifiant de base de données et identifiant de registre privé. Examinez les journaux des services afin de repérer toute activité inhabituelle pendant et après la période de l’incident. Considérez tous les secrets stockés sur Railway comme compromis jusqu’à ce que vous les ayez renouvelés et confirmé qu’ils n’ont pas été utilisés sans autorisation.
Les temps forts du marché des cryptomonnaies
SSV Labs fait face à une révision de son financement alors que DIP-59 met de nouveaux produits de côté