Railway подверглась взлому из-за кражи ключей ИИ-провайдеров

Облачная платформа Railway опубликовала предварительный отчет о киберинциденте, происходившем с 20 по 22 октября. В результате атаки злоумышленники получили доступ к внутренним системам компании.

В ходе несанкционированного проникновения хакеры похитили API-ключи сторонних ИИ-провайдеров и секретные данные пользователей. Инцидент привел к временной остановке сборки проектов и потребовал экстренной ротации учетных данных.

Команда безопасности зафиксировала компрометацию инфраструктуры и предприняла меры по изоляции затронутых компонентов. Пользователям рекомендуется самостоятельно проверить свои учетные записи и обновить секретные ключи доступа к сторонним сервисам.