Railway、暗号化された環境変数への不正アクセスを調査、デプロイを停止

TREE NEWS 情報： クラウドデプロイプラットフォームのRailwayは、顧客の環境変数を保存するシステムで異常な活動を検知したと発表した。初期調査によると、不正な第三者機関が暗号化された変数にアクセスし、その内容の一部を復号化した可能性があり、APIキー、データベースやレジストリの認証情報が含まれている可能性がある。Railwayは、このインシデントはAI推論プロバイダーを標的とした最近のプラットフォーム企業への一連の攻撃の一部である可能性が高いと述べており、上流のプロバイダーにキーの失効を通知した。すべてのデプロイは一時停止されており、ユーザーには環境変数、APIキー、プライベートリポジトリの認証情報をローテーションし、サービスのログを確認するよう推奨している。