Railway menghentikan sementara semua deployment setelah mendeteksi aktivitas tidak biasa, sembari menyelidiki cakupan penuh insiden keamanan tersebut.
Pihak ketiga yang tidak berwenang mungkin telah mengakses variabel lingkungan pelanggan yang terenkripsi dan memperoleh isi terdekripsi dari beberapa di antaranya.
Platform cloud Railway mengungkapkan insiden keamanan yang melibatkan akses tanpa izin ke sistem yang menyimpan variabel lingkungan pelanggan. Perusahaan mendeteksi aktivitas tidak biasa kemarin dan sejak itu menghentikan sementara semua deployment sambil menyelidiki cakupan penuh dari kejadian tersebut.
Inti pengungkapan ini adalah: pihak ketiga yang tidak berwenang mungkin telah mengakses variabel lingkungan terenkripsi yang tersimpan di platform Railway. Selain itu, untuk beberapa variabel tersebut, mereka berhasil memperoleh isinya dalam bentuk terdekripsi.
Variabel lingkungan adalah pengaturan dan rahasia yang dibutuhkan aplikasi agar dapat berjalan: kunci API, kredensial basis data, dan kredensial repositori. Jika nilai-nilai tersebut terekspos dalam bentuk yang dapat dibaca, potensi dampaknya jauh melampaui Railway sendiri.
Perusahaan menyatakan bahwa analisis awal menunjukkan dampaknya mungkin terbatas pada sebagian pengguna, tetapi peninjauan masih berlangsung. Railway belum menjelaskan bagaimana penyerang berhasil masuk, berapa banyak akun yang terdampak, penyimpanan variabel mana yang terlibat, atau bagaimana nilai terenkripsi bisa dibaca sejak awal.
Satu hal yang telah disampaikan Railway adalah dugaan mereka mengenai motifnya. Perusahaan meyakini insiden ini merupakan bagian dari serangkaian serangan terbaru yang menargetkan perusahaan platform, dengan tujuan khusus membobol penyedia inferensi AI. Layanan ini menjalankan model AI sebagai tanggapan atas permintaan pengguna.
Selain itu, Railway menyatakan telah memberi tahu penyedia di sisi hulu dan meminta mereka mencabut semua kunci secara proaktif, meskipun Railway belum menyebutkan penyedia mana saja yang telah dihubungi.
Apa Arti Penghentian Sementara Deployment?
Semua deployment Railway saat ini dihentikan sementara selama penyelidikan berlangsung. Sampai proses build kembali tersedia, pelanggan tidak dapat meluncurkan versi baru aplikasi mereka. Ini menimbulkan biaya operasional langsung di luar masalah keamanan; tim yang memiliki jadwal rilis aktif terhambat sampai Railway menyatakan insiden ini telah ditangani.
Yang penting, Railway menyatakan akan menghubungi pelanggan terdampak secara langsung melalui email setelah mengonfirmasi akun mana saja yang terkena. Pembaruan juga dipublikasikan di halaman status dan laporan insiden terkait.
Railway tidak menunggu penyelidikan selesai sebelum meminta pengguna bertindak. Rekomendasinya jelas dan berlaku bagi semua pengguna, terlepas dari apakah akun Anda telah dipastikan terdampak.
Segera ganti semua variabel lingkungan yang tersimpan di Railway. Ini mencakup setiap kunci API, kredensial basis data, dan kredensial repositori privat. Tinjau log layanan untuk mencari aktivitas yang tidak biasa selama dan setelah periode insiden. Anggap semua rahasia yang tersimpan di Railway telah dibobol sampai Anda menggantinya dan memastikan tidak ada penggunaan tanpa izin.
Sorotan Pasar Kripto
SSV Labs Menghadapi Penyesuaian Pendanaan saat DIP-59 Menangguhkan Produk Baru