Доставчикът на облачен хостинг Railway публикува спешно предупреждение към потребителите си, след като по-рано тази седмица засече подозрителна активност в системите си, съхраняващи променливи на средата на клиентите.

Компанията заявява, че разследването ѝ показва, че в определени случаи неоторизирана трета страна може да се е сдобила с декриптирани променливи, и настоятелно призовава всички потребители превантивно да подновят тайните ключове и идентификационните си данни.

„Нашето разследване до момента показва, че неоторизирана трета страна може да е осъществила достъп до криптирани променливи на средата и за част от тях да е получила декриптираното им съдържание“, заявяват от Railway.

„Променливите на средата могат да съдържат тайни данни, като например API ключове или данни за достъп до бази данни и регистри“, пояснява компанията.

Railway е облачна платформа за разработчици, предназначена за внедряване и изпълнение на приложения, API интерфейси, бази данни и различни бекенд услуги. Тя има около 4,8 милиона потребители и хоства над 16 милиона услуги.

Услугата съхранява конфигурационни настройки и идентификационни данни, свързани с внедряването, в променливи на средата, които са били изложени на риск по време на инцидента.

От Railway посочват, че инцидентът е част от серия от атаки, насочени срещу доставчици на AI изводи (AI inference), които са били уведомени директно и посъветвани като предпазна мярка да анулират всички свои ключове.

Доставчиците на AI изводи са услуги, които изпълняват модели с изкуствен интелект и връщат отговори към хостваните в Railway приложения.

Въпреки че първоначалният анализ сочи, че може да е засегната само част от потребителите, Railway настоява всички потребители незабавно да подновят съхраняваните в платформата променливи на средата и тайни ключове, включително данни за достъп до частни регистри, както и да проверят свързаните логове на услугите за необичайна активност.

От Railway също така съобщиха, че са спрели временно всички внедрявания до приключване на разследването, така че през това време потребителите не могат да разгръщат нови версии.

Според последната актуализация на страницата за статус към 22 октомври в 08:44 UTC Railway е възстановила компилирането за работните пространства Pro и Enterprise, но внедряванията остават със закъснение и с много чакащи на опашка.

Компилирането все още не е възобновено за работните пространства от нива Hobby, Free и Trial, като възстановяването се планира именно в този ред.

Railway заяви, че ще уведоми директно потребителите, за чиито акаунти е потвърдено, че са компрометирани, и ще предостави допълнителни подробности.

Щом атакуващите разполагат с валидни идентификационни данни, само 37% от действията им биват блокирани

Общите оценки за предотвратяване могат да скрият какво се случва след първоначалния достъп. Щом атакуващите използват валидни идентификационни данни, ефективността на превенцията рязко спада.

Докладът Blue Report 2026 измерва защитите техника по техника чрез 338 милиона симулации, проведени в реални производствени среди на клиенти.