Платформа для разработчиков Railway призывает «всех пользователей» отозвать секретные ключи после кибератаки.

Платформа для разработки Railway подтвердила, что кибератака позволила хакерам получить доступ к некоторым секретным данным клиентов, в связи с чем компания настоятельно призвала всех пользователей обновлять свои API-ключи и облачные ключи на фоне опасений более масштабной утечки данных клиентов.

Компания, позволяющая клиентам создавать приложения и сервисы на своей облачной платформе разработки, сообщила в среду в своем блоге, что неопознанные хакеры «могли получить доступ к зашифрованным переменным среды и, в случае некоторых из них, получить расшифрованное содержимое».

Эти переменные среды обычно представляют собой списки паролей и ключей API, используемых приложениями разработчика для доступа к другим сервисам, таким как облачное хранилище данных и базы данных. Имея эти секретные данные клиентов, злоумышленник также может войти в систему и получить доступ к данным, как если бы он был их законным владельцем.

Компания Railway заявила, что, хотя первоначальный анализ предполагает, что утечка данных затронула лишь «некоторую группу пользователей», она рекомендовала «всем пользователям» отозвать и сменить все свои ключи, чтобы злоумышленники не могли ими злоупотреблять.

Компания также заявила, что приостановила развертывание приложений у клиентов на время проведения расследования, фактически заморозив веб-сайты и приложения клиентов.

Компания Railway не сообщила, сколько именно пользователей пострадало и в чем заключалась основная причина инцидента. Компания не сразу ответила на запрос о комментарии по поводу инцидента, а также на вопрос о том, получала ли она какие-либо сообщения от хакеров, например, с требованием выкупа.

Неясно, как именно произошла атака и какие именно системы Railway были скомпрометированы. Компания Railway заявила, что взлом, вероятно, был частью более масштабной атаки, направленной на платформы «с целью компрометации поставщиков услуг по обработке данных с помощью ИИ». Подобные атаки включают в себя обман систем ИИ с целью получения доступа к конфиденциальным данным посредством вредоносных запросов, выходящих за рамки их защитных механизмов.

Последнее нарушение произошло вскоре после того, как американское агентство по кибербезопасности CISA предупредило, что китайские компании, занимающиеся искусственным интеллектом, проводят масштабные атаки на американские компании с целью улучшения собственных моделей.

Ранее на этой неделе компания OpenCode, разработчик программного обеспечения для искусственного интеллекта с открытым исходным кодом, сообщила о взломе секретных данных клиентов в результате аналогичной атаки, в ходе которой хакеры похитили более 1% API-ключей и других секретных данных клиентов. OpenCode объяснила атаку атакой типа «дистилляция ИИ», при которой большое количество агентов пытается извлечь конфиденциальную информацию из моделей ИИ.

Атака на Railway, по всей видимости, не связана с двумя критическими уязвимостями безопасности, публично раскрытыми на этой неделе в языке веб-программирования PHP, что побудило компании и правительства по всему миру отключить свои сайты для устранения уязвимости до того, как злоумышленники смогут её использовать. (PHP используется примерно на 70% веб-сайтов и общедоступных интернет-систем.)

В среду были опубликованы исправления для уязвимости, получившей название «PHP2Shell», в рамках скоординированных глобальных усилий, направленных на то, чтобы крупные организации могли исправить свои системы до возможных атак. Исследователи безопасности из Amazon заявили, что обнаружили признаки эксплуатации за четыре дня до выпуска исправлений, что позволяет предположить, что уязвимости теперь используются в атаках.

Источник: techcrunch.com