PaaS-платформа Railway сообщила о кибератаке, в результате которой злоумышленники могли получить доступ к секретам клиентов. Компания рекомендует всем пользователям срочно сменить API-ключи и другие учётные данные, хранившиеся в переменных окружения.

По заявлению представителей Railway, инцидент затронул лишь часть пользователей, однако рекомендация о смене секретов адресована всем клиентам без исключения. Это указывает на то, что точный периметр компрометации пока не установлен либо компания действует с запасом.

Речь идёт о секретах, которые разработчики традиционно хранят в переменных окружения сервисов: токены доступа к внешним API, ключи платёжных систем, пароли к базам данных и прочие чувствительные данные.

Подробности о векторе атаки, сроках обнаружения и количестве пострадавших аккаунтов в публичном сообщении не раскрываются. Компания не уточнила, были ли скомпрометированы внутренние системы самой платформы или доступ получен иным путём.

Для пользователей основное последствие — необходимость провести ротацию всех секретов и проверить логи обращений к внешним сервисам на предмет подозрительной активности. Промедление с ротацией ключей повышает риск несанкционированного доступа к сторонним ресурсам, привязанным к этим учётным данным.