🗄 4,8 миллиона пользователей и возможная утечка ключей. Railway столкнулась с серьезным киберинцидентом

Ключи доступа к облачным сервисам могли оказаться в чужих руках из-за взлома платформы, которой разработчики доверяли хранение своих секретов. Компания Railway предупредила всех пользователей о необходимости срочно заменить пароли, API-ключи и другие учетные данные после обнаружения подозрительной активности в собственной инфраструктуре.

21 октября Railway обнаружила признаки несанкционированного доступа к системам, которые хранят переменные окружения клиентских приложений. Проверка показала, что посторонние могли получить зашифрованные значения, а в отдельных случаях и расшифрованное содержимое.

Переменные окружения часто содержат пароли баз данных, токены API и ключи доступа к закрытым реестрам программных пакетов.

🗄 Читать статью — линк.

// Не хакинг, а ИБ