クラウドデプロイプラットフォームのRailwayは、顧客の環境変数を保存するシステムで不審なアクティビティを検知したと、公式発表で明らかにしました。ChainCatcherによると、初期調査では、権限のない第三者が暗号化された変数にアクセスし、その一部の復号後の内容を取得した可能性が示されています。取得された情報には、APIキー、データベースの認証情報、コンテナレジストリの認証情報が含まれている可能性があります。Railwayは、このインシデントがAI推論プロバイダーへの侵入を狙い、プラットフォーム企業を標的とする最近の一連の攻撃の一部である可能性があるとみており、上流のサービスプロバイダーにキーの無効化を依頼したと述べました。Railwayはすべてのデプロイを一時停止し、全ユーザーに対し、プラットフォームに保存されている環境変数、APIキー、プライベートリポジトリの認証情報を直ちにローテーションし、関連するサービスログを確認するよう呼びかけています。