Geliştirme platformu Railway, siber saldırının bazı müşteri gizliliklerine erişim sağladığını doğruladı ve tüm kullanıcıların API ve bulut anahtarlarını değiştirmeleri gerektiğini duyurdu.
Saldırı sonrası kullanıcı güvenliği
Şirket, Çarşamba günü bir blog gönderisinde kimliği belirsiz saldırganların “şifreli ortam değişkenlerine erişmiş olabileceğini ve bazıları için bu içeriklerin şifresinin çözüldüğünü” bildirdi. Bu ortam değişkenleri, geliştiricilerin uygulamalarının diğer hizmetlere erişimini sağlamak için kullandığı şifreler ve API anahtarlarının listelerini içeriyor. Saldırganlar, bu müşteri gizliliklerini kullanarak, hak sahibiymiş gibi veri erişiminde bulunabilir.
Olayın kapsamı belirsiz
Railway, başlangıçta yapılan analizlerin ihlalin “bir grup kullanıcıyla sınırlı olduğuna” işaret ettiğini belirtirken, “tüm kullanıcıların” anahtarlarını iptal etmeleri ve değiştirmeleri gerektiğini önerdi. Şirket, ayrıca, olay araştırılırken müşteri dağıtımlarını duraklattığını ve bu durumun müşteri web siteleri ile uygulamalarının dondurulmasına yol açtığını ifade etti. Şirket, kaç kullanıcının etkilendiği veya olayın kök nedeninin ne olduğu konusunda herhangi bir bilgi sağlamadı. Railway, bu ihlalin muhtemelen AI çıkarım sağlayıcılarını hedef alan daha geniş bir saldırının parçası olduğunu belirtti. ABD siber güvenlik ajansı CISA’nın, Çin merkezli AI şirketlerinin ABD şirketlerine yönelik büyük ölçekli saldırılar düzenlediği uyarısının hemen ardından gelen bu olay, AI sistemlerinin hassas verileri sızdırmak için kötü niyetli komutlarla kandırılmasını içeren saldırıları da gündeme getirdi.
