Платформа для разработки Railway подтвердила, что в результате кибератаки злоумышленники получили доступ к части клиентских секретов. Компания призвала всех пользователей сменить ключи доступа к API и облачным сервисам, опасаясь более масштабной утечки данных заказчиков. Об этом сообщает TechCrunch.
Railway предоставляет клиентам возможность создавать приложения и сервисы на своей облачной платформе. В публикации в блоге в среду компания указала, что неустановленные хакеры могли получить доступ к зашифрованным переменным окружения, а в некоторых случаях — и к их расшифрованному содержимому. Подобные переменные обычно представляют собой наборы паролей и ключей API, с помощью которых приложения разработчиков подключаются к другим сервисам, например к облачным хранилищам данных и базам данных. Обладая такими секретами, атакующий мог бы входить в системы и работать с данными от имени законного владельца.
По предварительным данным, инцидент затронул лишь часть пользователей, однако Railway рекомендовала всем клиентам отозвать и заменить свои ключи, чтобы злоумышленники не смогли ими воспользоваться. На время расследования компания приостановила развертывание клиентских проектов, фактически заморозив работу сайтов и приложений заказчиков. Сколько именно пользователей пострадало и какова первопричина случившегося, компания не сообщила. Запрос о комментарии по инциденту и о том, получала ли она требования выкупа от хакеров, остался без немедленного ответа.
Как именно произошла атака и какие системы Railway оказались скомпрометированы, пока не ясно. По версии компании, взлом мог быть частью более широкой кампании против платформ, нацеленной на компрометацию провайдеров вывода искусственного интеллекта (inference — обработка запросов моделью). Такие атаки строятся на том, чтобы с помощью вредоносных запросов заставить ИИ-системы раскрывать конфиденциальные данные в обход защитных ограничений.
Инцидент произошел вскоре после того, как Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило о масштабных атаках китайских ИИ-компаний на американские организации ради улучшения собственных моделей. Ранее на этой неделе инструмент для программирования с открытым кодом OpenCode сообщил об утечке клиентских секретов в ходе похожей атаки: хакеры получили более 1% ключей API и других секретов его заказчиков. OpenCode связал случившееся с атакой дистилляции ИИ (distillation — извлечение знаний модели), при которой множество агентов пытаются вытянуть чувствительную информацию из моделей.
Атака на Railway, судя по всему, не связана с двумя критическими уязвимостями в языке веб-программирования PHP, о которых стало публично известно на этой неделе и из-за которых компании и госструктуры по всему миру снимали свои сайты для срочного устранения проблемы. PHP используется примерно на 70% сайтов и публичных интернет-систем. Исправления для уязвимости, получившей название «PHP2Shell», вышли в среду в рамках согласованных действий по всему миру, позволивших крупным организациям подготовиться к возможным атакам. Специалисты по безопасности Amazon обнаружили следы эксплуатации за четыре дня до выхода патчей, что говорит о том, что уязвимости уже применяются в атаках.