Railway ber alle brukere om å bytte ut hemmelige tilgangsdata og annen påloggingsinformasjon etter et mulig sikkerhetsbrudd. Selskapets foreløpige undersøkelse tyder på at en uautorisert tredjepart kan ha fått tilgang til krypterte miljøvariabler, og at enkelte av dem kan ha blitt dekryptert.

«Den hittil gjennomførte undersøkelsen tyder på at en uautorisert tredjepart kan ha fått tilgang til krypterte miljøvariabler og fått dekryptert innhold fra noen av dem», opplyser Railway.

Kan inneholde API-nøkler og databasepålogging

Miljøvariabler kan inneholde sensitive opplysninger som API-nøkler, tilgangsdata til databaser og påloggingsinformasjon til private registre. Railway er en skyplattform der utviklere kan distribuere og kjøre apper, API-er, databaser og andre backend-tjenester.

Plattformen har rundt 4,8 millioner brukere og huser mer enn 16 millioner tjenester. Siden miljøvariablene også brukes til konfigurasjonsinnstillinger og tilgangsdata knyttet til distribusjoner, kan hendelsen ha rammet denne informasjonen.

Den innledende analysen tyder på at bare en del av brukerne kan være berørt. Likevel anbefaler Railway alle å umiddelbart bytte miljøvariabler og hemmelige tilgangsdata som er lagret på plattformen, inkludert påloggingsinformasjon til private registre. Brukerne bør også kontrollere loggene i tilknyttede tjenester for uvanlig aktivitet.

Del av en angrepsserie

Railway sier at hendelsen var del av en serie angrep mot leverandører av AI-inferens­tjenester. Disse selskapene ble varslet direkte og ble som et føre-var-tiltak bedt om å tilbakekalle alle nøklene sine. AI-inferens­tjenester kjører kunstig intelligens-modeller og sender svar til apper som er driftet på Railway.

Stanset distribusjoner under etterforskningen

Mens undersøkelsen pågikk, stanset Railway all distribusjon. Dermed kunne brukerne ikke publisere nye versjoner av appene sine.

Ifølge den siste informasjonen på statussiden var bygging i Pro- og Enterprise-arbeidsområder gjenopprettet 22. oktober klokken 08.44 UTC. Distribusjonene var fortsatt forsinket, og mange oppgaver sto i kø.

I arbeidsområdene Hobby, Free og Trial var byggingen fortsatt ikke gjenopptatt. Railway opplyste at gjenopprettingen skulle skje i denne rekkefølgen.

Selskapet har lovet å kontakte brukere direkte dersom det blir bekreftet at kontoene deres er kompromittert, og å komme med mer informasjon.

Hendelsen illustrerer samtidig at samlede mål på forebyggende sikkerhet ikke alltid viser hva som skjer etter at en angriper først har fått tilgang. Dersom angripere bruker gyldige tilgangsdata, reduseres beskyttelsen raskt.

Observasjonen er omtalt i Blue Report 2026, der beskyttelsen analyseres for ulike angrepsmetoder basert på 338 millioner simuleringer gjennomført i kundenes produksjonsmiljøer.