Railwayのセキュリティ開示
Railway Security Disclosure (blog.railway.com)
要約
Railwayは、顧客の環境変数を保存するシステムへの不正アクセスを検知しました。調査の結果、一部の暗号化された環境変数が復号化され、アクセスされた可能性があることが判明しました。この攻撃はAI推論プロバイダーを標的とする一連の攻撃の一部である可能性があり、影響を受けた可能性のある全ユーザーに対し、環境変数やレジストリ認証情報のローリングとログの確認を推奨しています。現在、調査のためデプロイは一時停止されています。
全文翻訳
Security Disclosure: Wednesday October 21st
本日午前中、Railwayは顧客の環境変数を保存するシステムに関わる異常なアクティビティを検知しました。さらなる調査の結果、現時点での調査では、不正な第三者が暗号化された環境変数にアクセスし、その一部については復号化された内容を取得した可能性があることが示唆されています。環境変数には、APIキーやデータベース、レジストリの認証情報などのシークレットが含まれることがあります。
これは最近、AI推論プロバイダーを侵害することを目的としてプラットフォーム企業を標的とする一連の攻撃の一部であると考えられます。私たちはこれらのアップストリームプロバイダーに通知し、これらのイベントを極めて真摯に受け止めているため、すべてのキーをプロアクティブに失効させるよう依頼しました。
初期分析では、影響は一部のユーザーに限定される可能性が高いとされていますが、それでも私たちは、レビュー完了までの間、お客様のシステムを保護するために、以下の措置を予防策として講じることをすべてのユーザーに推奨しています。
お客様が行うべきこと: そのため、Railwayに保存されているAPIキーを含むすべての環境変数、およびプライベートレジストリの認証情報を直ちにロールし、これらのサービスに関するログで異常なアクティビティがないか確認することを強く推奨します。
調査中はすべてのデプロイが一時停止されています。ビルドが再開されるまで、新しいバージョンをロールアウトすることはできません。このご不便をお詫び申し上げます。ビルド再開の通知については、こちらのインシデントをフォローしてください。
影響を受けたアカウントを確認次第、追加の詳細を記載したメールで直接お客様にご連絡いたします。
影響範囲を絞り込むにつれて、この発表およびstatus.railway.comで新しいアップデートを提供します。