Railway、顧客の環境変数への不正アクセスを調査中　全デプロイを一時停止

Railwayは10月21日午前、顧客の環境変数を保存するシステムで異常な活動を検知した。上流のAI推論プロバイダーに全キーの無効化を依頼し、全デプロイを一時停止して調査を進めている。

Railwayは、顧客の環境変数を保存するシステムで異常な活動を検知したと発表した。現時点の調査では、不正な第三者が暗号化された環境変数にアクセスし、一部については復号された内容を取得した可能性がある。

検知と調査の状況

• 同社は10月21日午前、顧客の環境変数を保存するシステムで異常な活動を検知した。
• 調査の結果、不正な第三者が暗号化された環境変数にアクセスし、一部では復号された内容を取得した可能性があるとされる。
• 影響は一部のユーザーに限られる可能性があるとされる。
• 同社は影響を受けたアカウントを確認次第、メールで直接連絡する予定である。

講じている対応

Railwayは上流のAI推論プロバイダーに通知し、全キーを先制的に無効化するよう依頼した。また、調査中は全デプロイを一時停止している。

同社はユーザーに対し、以下の対応を強く推奨している。

• すべての環境変数を更新（ローテーション）する
• APIキーとプライベートレジストリの認証情報を更新する
• ログを確認する

筆者の見立て

• Railwayは、本件がAI推論プロバイダーを狙う目的でプラットフォーム企業を標的とした最近の一連の攻撃の一部だと解釈している。
• Railwayは初期分析に基づき、影響は一部のユーザーに限られると予想している。

この記事は元記事の事実のみに基づいて自動生成されました。

出典

• 媒体名: Railway
• 元記事タイトル: Security Disclosure: Wednesday October 21st
• URL: https://blog.railway.com/p/security-disclosure-wednesday-october-21st