Railway、顧客の環境変数への不正アクセスの可能性を調査中、キーの交換を推奨(blog.railway.com)

- Railwayはアプリをデプロイして運用するクラウドサービスです。今回の発表は、顧客が設定した環境変数に第3者がアクセスした可能性があるという内容です。同社は、調査時点までに一部の暗号化された値が復号された状態で取得された可能性があると明らかにしました。 - 環境変数には、APIキーやデータベース、レジストリの認証情報などの秘密の値が含まれることがあります。Railwayは、今回の事案がプラットフォーム企業やAI推論プロバイダを狙った一連の攻撃の一部だと判断していると述べ、上位のプロバイダにキーの失効を要請したと記しました。 - 同社は、影響は一部のユーザーに限られる可能性があるとしつつ、すべてのユーザーに環境変数とプライベートレジストリの認証情報の交換、ログの確認を推奨しました。調査が終わるまですべてのデプロイは停止され、ビルドが復旧するまで新しいバージョンはデプロイできません。