Railway uzlaušanā nozagtas klientu MI atslēgas, neatļauti tēriņi sasniedz ap 740 000 dolāru

Mākoņplatforma Railway, kurā izstrādātāji izvieto un darbina savas lietotnes, 10. novembrī publiskoja detalizētu ziņojumu par oktobra kiberuzbrukumu. Uzbrucējs no tās sistēmām ieguva klientu glabātās MI pakalpojumu sniedzēju atslēgas, un ar tām veikti neatļauti tēriņi, kas pēc uzņēmuma aplēsēm sasniedz aptuveni 740 000 ASV dolāru.

Pēc Railway datiem, uzbrucējs atšifrēja vides mainīgos, kuros klienti glabā API atslēgas un citus slepenus datus, ne vairāk kā 1,85% darbvietu jeb aptuveni 100 000. Uzņēmums uzsver, ka tas ir augstākais iespējamais skaits, jo žurnālos redzamas skartās vides, nevis konkrēti mainīgie. Atšifrētajos datos bija arī 1852 lietotāju piesaistīto kontu marķieri, tostarp GitHub OAuth marķieri. Tie visi atiestatīti, un lietotāji par to informēti.

Uzbrukums sākās 20. oktobrī platformas būvēšanas sistēmā. Uzbrucējs izmantoja līdz tam nezināmu ievainojamību, daļēji izkļuva no būvējuma izolācijas un ieguva būvēšanas serveru akreditācijas datus. Ar tiem viņš izlasīja daļu citu būvējumu vēstures un tika pie uzņēmuma iekšējā koda repozitorija kopijas. Kodā viņš atrada kļūdaini konfigurētu OIDC sasaisti mākoņvidē, kas 21. oktobra naktī ļāva iegūt īslaicīgus mākoņa akreditācijas datus un pēc tam piekļūt mašīnai ar atšifrēšanai derīgiem datiem. Vēl tajā pašā dienā uzbrucējs tika pilnībā izraidīts no sistēmām.

Datubāzes vaicājumi liecina, ka uzbrucējs mērķtiecīgi meklēja tieši MI pakalpojumu atslēgas, lai gan viens vaicājums atbilda arī mākoņa, datubāzu un maksājumu pakalpojumu akreditācijas datiem. Piekļuve klientu datubāzēm netika konstatēta. Railway uzskata, ka nozagtās atslēgas nonākušas pakalpojumos, kas tālāk pārsūta vai pārdod piekļuvi MI modeļiem, tostarp izmantošanai tā sauktajā destilācijā, taču uzbrucēju uzņēmums nav nosaucis.

Kompensācijas atšķiras atkarībā no pakalpojuma sniedzēja. AWS un Google krāpnieciskos tēriņus atmaksā saskaņā ar saviem noteikumiem, bet OpenAI un SpaceXSI pieprasījumus izskata katru atsevišķi. Ja pakalpojuma sniedzējs naudu neatmaksā, kā OpenRouter, vai sarunas vēl turpinās, kā ar Anthropic, Railway apņemas tēriņus segt pati. Portāls The Hacker News norāda, ka ziņojumā nav paskaidrots, kā aprēķināta 740 000 dolāru summa un kādu laikposmu tā aptver.

Pēc incidenta katrs būvējums tagad notiek atsevišķā īslaicīgā virtuālajā mašīnā, un uzņēmums apgalvo, ka visas izmantotās vājās vietas ir novērstas. Klientiem ieteikts atsaukt un nomainīt visus slepenos mainīgos, kas platformā glabāti līdz 21. oktobrim. Railway incidentu vērtē kā vienu no uzbrukumu sērijas pret platformām, kurās glabājas MI atslēgas; līdzīgas zādzības oktobrī atklāja arī OpenCode.

Uzņēmums iesniedzis sūdzību ASV Federālā izmeklēšanas biroja Interneta noziegumu sūdzību centrā, un turpinās specializētas kriminālistikas firmas izmeklēšana. Kompromitācijas indikatorus Railway pagaidām nodod tikai privāti un plāno tos publiskot, kad tam piekritīs tiesībsargājošās iestādes.