Railway: גורם לא מורשה עשוי היה לגשת למשתני סביבה מוצפנים

סקירת האירוע

ב-21 באוקטובר 2026 Railway חשפה שזיהתה פעילות חריגה במערכות המאחסנות משתני סביבה של לקוחות. חקירה העלתה שגורם שלישי לא מורשה עשוי היה לגשת למשתני סביבה מוצפנים, ועבור חלק מהם, השיג את תוכנם המפוענח.

משתני סביבה יכולים להכיל סודות כגון מפתחי API, אישורי מסדי נתונים, ואישורי מאגר. Railway סבורה שהאירוע הוא חלק מסדרת התקפות המכוונות לחברות פלטפורמה המספקות שירותי הסקת AI.

פעולות מומלצות

החברה ממליצה שכל המשתמשים יסובבו מיידית כל משתנה סביבה המאוחסן ב-Railway, כולל מפתחי API ואישורי מאגר פרטיים. על המשתמשים גם לבדוק יומנים של שירותים אלה לאיתור פעילות חריגה כלשהי.

כל הפריסות הושהו בזמן שהחקירה נמשכת. עד שבניות ישוחזרו, משתמשים אינם יכולים להפיץ גרסאות חדשות. Railway התנצלה על אי הנוחות וביקשה מהמשתמשים לעקוב אחר דף האירוע לקבלת הודעות כשהבניות יחודשו.

חקירה מתמשכת ועדכונים

Railway הודיעה לספקים במעלה הזרם לבטל את כל המפתחות באופן יזום. ככל שהיקף ההשפעה מצטמצם, החברה תיצור קשר עם לקוחות שנפגעו ישירות בדוא״ל עם פרטים נוספים.

עדכונים יפורסמו בדף ההודעות ובאתר status.railway.com. ב-22 באוקטובר 2026 Railway פרסמה מדריכים הנדסיים לבדיקת גישה חריגה של GCP וגישה חריגה של AWS.

מקורות: Railway Blog