Railway: qeyri-icazəli tərəf şifrlənmiş mühit dəyişənlərinə giriş etmiş ola bilər

Hadisəyə Ümumi Baxış

21 oktyabr 2026-cı ildə Railway müştəri mühit dəyişənlərini saxlayan sistemlərdə anormal fəaliyyət aşkar etdiyini açıqladı. Təhqiqat müəyyən etdi ki, qeyri-icazəli üçüncü tərəf şifrlənmiş mühit dəyişənlərinə giriş etmiş ola bilər və onlardan bəziləri üzrə şifrəsi açılmış məzmunu əldə etmiş ola bilər.

Mühit dəyişənləri API açarları, verilənlər bazası məlumatları və reyestr məlumatları kimi sirləri saxlaya bilər. Railway hesab edir ki, bu hadisə AI inferens xidmətləri təqdim edən platforma şirkətlərini hədəf alan hücum seriyasının hissəsidir.

Tövsiyə Olunan Əməliyyatlar

Şirkət bütün istifadəçilərə Railway-də saxlanılan hər bir mühit dəyişənini, API açarları və şəxsi reyestr məlumatları daxil olmaqla, dərhal dəyişməyi tövsiyə edir. İstifadəçilər həmçinin bu xidmətlərin jurnallarını yoxlamalı və hər hansı qeyri-adi fəaliyyəti aşkar etməlidirlər.

Təhqiqat davam etdiyi müddətdə bütün yerləşdirmələr dayandırılıb. Buildlər bərpa olunana qədər istifadəçilər yeni versiyaları yerləşdirə bilməyəcəklər. Railway narahatlıq üçün üzr istədi və istifadəçilərdən buildlər bərpa olunduqda bildiriş almaq üçün hadisə səhifəsini izləmələrini xahiş etdi.

Davam Eden Təhqiqat və Yeniləmələr

Railway üst provayderlərini bütün açarları proaktiv şəkildə ləğv etmələri barədə məlumatlandırdı. Təsir dairəsi daraldıqca şirkət təsirə məruz qalmış müştərilərlə birbaşa e-poçt vasitəsilə əlaqə saxlayacaq və əlavə təfərrüatlar təqdim edəcək.

Yeniləmələr elan səhifəsində və status.railway.com-da dərc olunacaq. 22 oktyabr 2026-cı ildə Railway anormal GCP girişinin və anormal AWS girişinin yoxlanılması üzrə mühəndislik təlimatları yayımladı.

Mənbələr: Railway Blog