Railway đã tạm dừng tất cả các đợt triển khai sau khi phát hiện hoạt động bất thường, trong lúc điều tra toàn bộ phạm vi của sự cố bảo mật.
Một bên thứ ba không được ủy quyền có thể đã truy cập vào các biến môi trường của khách hàng được mã hóa và lấy được nội dung đã giải mã của một số biến.
Nền tảng đám mây Railway đã công bố một sự cố bảo mật liên quan đến việc truy cập trái phép vào các hệ thống lưu trữ biến môi trường của khách hàng. Hôm qua, công ty phát hiện hoạt động bất thường và kể từ đó đã tạm dừng tất cả các đợt triển khai trong khi điều tra toàn bộ phạm vi sự việc.
Cốt lõi của thông báo này là: một bên thứ ba không được phép có thể đã truy cập các biến môi trường được mã hóa lưu trữ trên nền tảng Railway. Hơn nữa, với một số biến, họ đã lấy được nội dung ở dạng đã giải mã.
Biến môi trường là các cài đặt và thông tin bí mật mà ứng dụng cần để hoạt động: khóa API, thông tin đăng nhập cơ sở dữ liệu và thông tin đăng nhập registry. Nếu những giá trị đó bị lộ ở dạng có thể đọc được, thiệt hại tiềm tàng sẽ vượt xa phạm vi của riêng Railway.
Công ty cho biết phân tích ban đầu cho thấy sự cố có thể chỉ ảnh hưởng đến một nhóm nhỏ người dùng, nhưng quá trình rà soát vẫn đang diễn ra. Railway chưa cho biết kẻ tấn công đã xâm nhập bằng cách nào, có bao nhiêu tài khoản bị ảnh hưởng, kho lưu trữ biến nào có liên quan, hay vì sao các giá trị được mã hóa lại có thể đọc được ngay từ đầu.
Một chi tiết Railway đã chia sẻ là giả thuyết về động cơ của vụ việc. Công ty tin rằng sự cố này là một phần trong chuỗi tấn công gần đây nhắm vào các công ty nền tảng, với mục tiêu cụ thể là xâm nhập các nhà cung cấp dịch vụ suy luận AI — những dịch vụ chạy mô hình AI để đáp ứng yêu cầu của người dùng.
Ngoài ra, Railway cho biết họ đã thông báo cho các nhà cung cấp dịch vụ thượng nguồn và yêu cầu họ chủ động thu hồi tất cả khóa, dù chưa nêu rõ đã liên hệ với những nhà cung cấp nào.
Việc tạm dừng triển khai có ý nghĩa gì?
Hiện tất cả hoạt động triển khai trên Railway đều đang tạm dừng trong khi cuộc điều tra tiếp tục. Cho đến khi việc dựng bản được khôi phục, khách hàng không thể phát hành phiên bản mới cho ứng dụng của mình. Đây là chi phí vận hành trực tiếp, vượt ngoài mối lo ngại về bảo mật; các nhóm đang có lịch phát hành sẽ bị đình trệ cho đến khi Railway xử lý xong sự cố.
Đáng chú ý, Railway cho biết họ sẽ liên hệ trực tiếp qua email với những khách hàng bị ảnh hưởng khi xác nhận được tài khoản nào đã bị tác động. Các thông tin cập nhật cũng được đăng trên trang trạng thái và báo cáo sự cố được liên kết tại đó.
Railway không chờ cuộc điều tra kết thúc mới khuyến nghị người dùng hành động. Khuyến nghị rất rõ ràng và áp dụng cho mọi người dùng, bất kể tài khoản của bạn đã được xác nhận là bị ảnh hưởng hay chưa.
Hãy lập tức xoay vòng tất cả biến môi trường được lưu trữ trên Railway. Bao gồm mọi khóa API, thông tin đăng nhập cơ sở dữ liệu và thông tin đăng nhập registry riêng tư. Rà soát nhật ký dịch vụ để tìm hoạt động bất thường trong và sau khoảng thời gian xảy ra sự cố. Hãy coi mọi thông tin bí mật được lưu trữ trên Railway là đã bị xâm phạm cho đến khi bạn xoay vòng chúng và xác nhận không có hành vi sử dụng trái phép.
Điểm nhấn thị trường tiền mã hóa
SSV Labs đối mặt với việc điều chỉnh lại nguồn vốn khi DIP-59 gác lại các sản phẩm mới