Railway внезапно остановила все обновления после подозрительного доступа к секретам клиентов

В среду утром платформа Railway обнаружила странную активность в системах, где хранятся переменные окружения пользователей. Компания сразу же приостановила все развертывания, включая корпоративные аккаунты Enterprise.

По данным отчёта от 21 октября, злоумышленник мог получить доступ к зашифрованным секретам, а в отдельных случаях — и к их расшифрованному содержимому. Пока проверка показывает, что пострадала ограниченная группа пользователей, но Railway рекомендует всем сменить API-ключи, пароли от баз данных и другие переменные.

Развёртывание новых версий приложений остаётся недоступным до поэтапного восстановления: первыми запустят Enterprise, затем Pro, Hobby, Free и Trial. Платформа также завершила активные сессии части пользователей и начала ротацию учётных данных своих хранилищ.

В январе Railway заявляла о двух миллионах разработчиков и десятках тысяч компаний среди клиентов. Теперь всем затронутым аккаунтам отправят персональные уведомления, а пользователям советуют внимательно проверять логи на подозрительную активность.

Материал подготовлен по информации cryptonews.net