Izstrādātāju platforma Railway pēc uzlaušanas aicina visus klientus nomainīt atslēgas

Lietotņu mitināšanas platforma Railway, kurā izstrādātāji izvieto tīmekļa vietnes un servisus, 21. oktobrī paziņoja par drošības incidentu. Uzņēmums savā emuārā raksta, ka nepiederoša trešā puse, iespējams, piekļuvusi šifrētiem klientu vides mainīgajiem un dažos gadījumos ieguvusi arī to atšifrēto saturu.

Vides mainīgajos parasti glabājas lietotņu svarīgākie noslēpumi: API atslēgas, datubāzu paroles, mākoņkrātuvju un konteineru reģistru piekļuves dati. Kā skaidro TechCrunch, ar šādiem datiem uzbrucējs var pieslēgties citiem servisiem un piekļūt datiem tā, it kā būtu likumīgais īpašnieks. Tāpēc noplūde var skart ne tikai pašu Railway, bet arī klientu sistēmas citur.

Railway norāda, ka sākotnējā analīze liecina par ietekmi uz daļu lietotāju, taču piesardzības nolūkos aicina visus klientus nekavējoties nomainīt visus Railway glabātos vides mainīgos un privāto reģistru piekļuves datus, kā arī pārskatīt servisu žurnālus, meklējot neparastas darbības. Uzņēmums sola skartajiem klientiem rakstīt atsevišķi, tiklīdz būs noskaidrots, kuri konti cietuši. Cik lietotāju skarti un kas izraisīja incidentu, Railway nav atklājis.

Uzņēmums uzskata, ka uzbrukums ir daļa no nesenas uzbrukumu sērijas pret platformu uzņēmumiem, kuras mērķis ir piekļūt MI modeļu nodrošinātājiem. Railway ziņo, ka brīdinājis šos piegādātājus, lai tie pēc savas iniciatīvas atsauc visas atslēgas. TechCrunch atgādina, ka šonedēļ par līdzīgu klientu noslēpumu noplūdi ziņoja arī atvērtā koda programmēšanas rīks OpenCode, un piebilst, ka Railway incidents, šķiet, nav saistīts ar šonedēļ atklātajām kritiskajām PHP ievainojamībām.

Izmeklēšanas laikā Railway apturēja visas izvietošanas, tāpēc klienti nevarēja ieviest jaunas lietotņu versijas, pat ja gribēja ielikt jaunās atslēgas. Uzņēmums pats atiestatīja visu krātuvju S3 piekļuves datus un savā rīcībā esošos GitHub marķierus. Tāpēc servisi, kas izmanto krātuves, ir jāizvieto no jauna, bet GitHub savienojums jāatjauno pašiem klientiem.

Pēc Railway statusa lapas datiem ceturtdien izvietošana jau atkal darbojās Pro un Enterprise klientiem, lai gan lēnāk nekā parasti. Hobby, bezmaksas un izmēģinājuma plānu lietotājiem būvēšana vēl nebija atjaunota, un uzņēmums solīja to ieslēgt pakāpeniski.