Railway uppger att en angripare fick åtkomst till vissa av företagets interna system och kan ha kommit över kundhemligheter efter att de dekrypterats, vilket har lett till en bred uppmaning att byta autentiseringsuppgifter medan företaget utreder ett intrång som enligt Railway var inneslutet den 22 oktober.
Railway, en plattform för utvecklare, uppgav i sin preliminära rapport att angreppet inleddes den 20 oktober. Railway bekräftade att inkräktaren inte längre hade åtkomst till företagets system den 22 oktober klockan 03.32 UTC. De exponerade miljövariablerna, som är lagrade programvaruinställningar, kan innehålla API-nycklar, databaslösenord och inloggningsuppgifter till privata register där programvara lagras.
Dessa hemligheter kan ge åtkomst till kundernas övriga tjänster. Railway uppgav att de första resultaten tyder på att kampanjen syftade till att komma över nycklar från AI-leverantörer. Företaget har dock inte uppgett något bekräftat motiv, incidentens fulla omfattning eller den specifika metod som användes för att ta sig in.
Företaget bedömer att endast vissa kunder drabbades. Det rekommenderar att användare som registrerade sig före den 21 oktober byter ut sina lagrade nycklar. Railway har kontaktat de kunder som drabbades direkt.
Railway pausade programvarubyggandet medan företaget hanterade incidenten. Det störde utrullningen av programvara och åtkomsten till vissa plattformstjänster. Railway uppgav att företaget anlitat externa experter med specialistkunskap inom hantering av cyberincidenter och kontaktat myndigheterna.
Den 24 oktober förtydligade Railway att AI-leverantörer nyligen hade återkallat API-nycklar som en försiktighetsåtgärd med anledning av incidenten. Företaget sade att återkallandena inte var tecken på ett nytt angrepp. Railway rekommenderar användare att byta ut lagrade autentiseringsuppgifter och kontrollera tjänsteaktivitetens loggar efter avvikelser.