The Pulse
Railway invita i clienti a sostituire i segreti dopo una possibile violazione
Railway afferma che una terza parte non autorizzata potrebbe aver avuto accesso a variabili d’ambiente cifrate e ottenuto il contenuto decifrato di alcune di esse. L’azienda ha raccomandato a tutti i clienti di sostituire le credenziali con
AI.info Team · Scritto con l’IA · verificato ·
Railway afferma che una possibile violazione potrebbe aver esposto i segreti dei clienti, ma non ha comunicato quanti utenti siano stati coinvolti. Nell’avviso del 21 ottobre, la piattaforma di hosting riferisce che una terza parte non autorizzata potrebbe aver avuto accesso a variabili d’ambiente cifrate e ottenuto il contenuto decifrato di alcune di esse. Railway ha invitato ogni cliente a sostituire le credenziali conservate sul servizio, comprese le chiavi API e le credenziali dei registri privati.
Le variabili d’ambiente possono contenere anche credenziali per i database. Railway afferma di aver rilevato attività insolite nei sistemi che conservano queste variabili e di stare ancora indagando sulla portata dell’incidente. L’avviso non spiega come l’intruso abbia ottenuto l’accesso né identifica gli account coinvolti; l’azienda afferma che contatterà via email i clienti il cui coinvolgimento sarà confermato.
L’avvertimento di Railway riguarda anche gli account non ancora confermati come coinvolti
«Sebbene la nostra analisi iniziale suggerisca che l’impatto potrebbe essere limitato a un sottoinsieme di utenti, raccomandiamo comunque a tutti gli utenti di adottare le misure descritte di seguito, come precauzione per proteggere i vostri sistemi mentre completiamo la nostra verifica». Lo ha dichiarato Railway, la piattaforma di hosting, nella sua comunicazione del 21 ottobre.
L’azienda raccomanda di sostituire tutte le variabili d’ambiente conservate su Railway e di controllare i registri dei servizi alla ricerca di attività insolite. Afferma inoltre di aver avvisato i fornitori a monte di servizi di inferenza IA e di aver chiesto loro di revocare le chiavi in via preventiva. Railway ritiene che l’incidente faccia parte di una serie di attacchi diretti contro aziende che gestiscono piattaforme per raggiungere i fornitori di servizi di inferenza IA; si tratta della valutazione dell’azienda, non di una ricostruzione confermata di chi abbia compiuto l’intrusione.
La sostituzione delle credenziali ha ostacolato la distribuzione delle nuove versioni
Railway ha sospeso la distribuzione delle nuove versioni durante l’indagine, impedendo ai clienti di renderle disponibili finché i processi di build non erano disponibili. La sospensione ha complicato la risposta all’incidente: gli utenti che avevano cambiato le credenziali potevano comunque dover ridistribuire i servizi affinché le applicazioni usassero i nuovi valori.
La pagina sullo stato dei servizi di Railway documenta un ripristino per fasi il 22 ottobre. Alle 15:29 UTC, la distribuzione delle nuove versioni negli spazi di lavoro Pro ed Enterprise procedeva ancora un po’ più lentamente del solito e, in alcuni casi, poteva richiedere più tempo del previsto per essere completata. Railway ha dichiarato che stava lavorando per riportarla alla velocità normale e che i processi di build per Hobby, Free e Trial non erano ancora stati riattivati. Alle 16:14 UTC, la pagina indicava che la distribuzione delle nuove versioni per Pro ed Enterprise procedeva a velocità normale, mentre alcuni processi di build fallivano poco dopo l’avvio e Railway stava lavorando a una soluzione. Railway ha dichiarato che avrebbe poi lavorato per abilitare i processi di build per Hobby. La cronologia dell’incidente riporta che Railway ha invalidato tutti i token API alle 04:17 UTC dello stesso giorno.
Restano sconosciuti il numero di account coinvolti e il punto d’accesso
La comunicazione pubblica di Railway non fornisce un conteggio definitivo degli account coinvolti e non spiega come la terza parte abbia raggiunto i sistemi delle variabili d’ambiente. L’azienda afferma che la verifica è ancora in corso e che pubblicherà aggiornamenti nella comunicazione e sulla pagina sullo stato dei servizi man mano che definirà meglio la portata dell’incidente.
Per i clienti, la distinzione è tra il possibile accesso alle variabili cifrate e il possibile accesso al contenuto decifrato di alcune di esse. Railway non ha identificato gli utenti o le credenziali coinvolti. La raccomandazione pubblicata dall’azienda vale per tutti finché questi dettagli non saranno chiariti.