🚨 Railwayのインフラ侵害 — すべてのユーザーに即時対応が必要です。

Railwayは、攻撃者が暗号化された顧客環境変数にアクセスしたセキュリティインシデントを公表しました。一部のアカウントでは、復号された内容が侵害されており、APIキー、データベースのパスワード、プライベートレジストリのトークンなどが含まれていました。

現在、すべてのデプロイが一時停止されています。Railwayは、今回のインシデントが、AI推論プロバイダーへのアクセスを狙うプラットフォーム企業を標的とした、より広範な協調的攻撃の一環であるとみています。

直ちに行うべきこと：

→ Railwayに保存されているすべてのシークレットをローテーションする
→ 異常なアクティビティがないかログを確認する
→ 侵害に関する個別通知がメールで届いていないか確認する
→ 侵害が確認されていなくても、情報が漏えいしたものと想定する

今回のインシデントは、クラウドデプロイプラットフォームにおけるインフラ層のリスクを浮き彫りにしています。AIプロバイダーが標的となっていることから、攻撃者はコンピューティングリソースやトレーニングデータへのアクセスを狙っている可能性があります。決済処理、通貨交換システム、金融データを扱う本番サービスでRailwayを利用している場合は、重大なセキュリティインシデントとして対応し、すべてのアクセスポイントを監査してください。