Злам Railway: викрадені ключі та $740 тис. шахрайської AI-активності
Хмарний провайдер Railway повідомив про кібератаку, під час якої зловмисники викрали облікові секрети та накрутили приблизно на $740 000 несанкціонованого використання AI. Під ризиком — до 100 тис. робочих просторів.
Railway підтвердив інцидент безпеки, внаслідок якого хакери викрали облікові секрети й згенерували близько $740 000 шахрайської активності з використанням AI. Компанія попередила про несанкціонований доступ 22 жовтня, а сама атака тривала з 20 по 21 жовтня.
Як відбулася атака
За даними компанії, зловмисники спершу скористалися невідомою раніше вразливістю в інфраструктурі збірок Railway, щоб вийти за межі ізоляції файлової системи та здобути внутрішні облікові дані. Далі вони отримали доступ до історій збірок і копію внутрішнього вихідного коду Railway, який проаналізували в пошуках нових шляхів компрометації.
Наступним кроком стала експлуатація другої вразливості — помилково налаштованих довірчих відносин — що дало змогу дістатися до облікових даних для розшифрування змінних середовища клієнтів. За словами Railway, протистояння з нападниками тривало орієнтовно 26 годин і велося паралельно на кількох напрямках.
Що викрали та кого зачепило
Компанія оцінює, що розшифровані змінні середовища могли бути скомпрометовані у максимум 1,85% робочих просторів — приблизно до 100 000. Це верхня межа потенційно заторкнутих просторів, а не підтверджена кількість викрадених секретів.
Атакувальники цілеспрямовано шукали ключі постачальників AI, а також зверталися до облікових даних хмарних сервісів, баз даних і платіжних платформ. Викрадені AI-креденшили використали для близько $740 000 несанкціонованого споживання сервісів штучного інтелекту. Railway працює з провайдерами над відшкодуванням клієнтам і покриє витрати, які не компенсують постачальники.
Крім того, були розкриті токени прив’язаних облікових записів 1 852 користувачів, зокрема GitHub OAuth і ключі AI-агентів; їх скинули та сповістили власників. Railway також заявляє, що не виявила ознак завантаження клієнтських Git-репозиторіїв або доступу до їхніх баз даних.
Наслідки та контекст «Black October»
Компанія вважає, що метою нападників було викрадення AI-креденшилів для перепродажу або використання в дистиляції моделей. Інцидент пов’язують із хвилею атак проти платформ для AI-розробників, яку у Wiz назвали «Black October». Під ударом за останній місяць, зокрема, були Northflank, OpenCode, Warp і Lightning AI.
Railway повідомляє, що повністю витіснила зловмисників 21 жовтня й виправила всі використані вразливості. Клієнтам рекомендують негайно ротувати секрети та ключі в робочих просторах.
