לפי דוח האירוע של Railway, תוקף שפרץ לפלטפורמה ב-20–21 באוקטובר פענח משתני סביבה של לקוחות וחיפש בהם בעיקר מפתחות של ספקי AI. החברה מעריכה שנוצרו חיובים לא מורשים בסך כ-740 אלף דולר, ומתחייבת לשלם אותם בעצמה כשהספק מסרב להחזיר.
הפרטים
לפי החברה, התוקף ניצל פגם שלא היה מוכר כדי לברוח חלקית מבידוד ה-build ולקרוא קבצים במכונה המארחת. למחרת הוא ניצל קישור OIDC שהוגדר שגוי בסביבת הענן וקיבל אישורי גישה קצרי טווח, ומשם משך משתנים מוצפנים ממסד נתונים ופענח חלק מהם. ההרחקה המלאה הושלמה ב-21 באוקטובר.
ההיקף העליון שהחברה מדווחת עליו הוא עד 1.85% מסביבות העבודה, כ-100 אלף. זה גבול עליון, כי הלוגים מראים אילו סביבות נחשפו ולא אילו משתנים. בנוסף נחשפו טוקנים של 1,852 משתמשים, ונקראה היסטוריית 353 builds. Railway לא מצאה גישה למסדי נתונים של לקוחות או הורדת מאגרי קוד, וגם לא התחברות לחשבונות לקוחות בעזרת האישורים שנגנבו.
לגבי ההחזרים: AWS Bedrock ו-Google Gemini מחזירים לפי מדיניות הונאה קיימת, OpenAI בוחנת כל מקרה לגופו, מול Anthropic המגעים נמשכים, ו-OpenRouter לא מחזירה כלל, ולכן Railway תכסה. הדוח לא מסביר איך חושב הסכום ולא קובע תקרה או מועד אחרון לתביעות.
נקודות לשים לב
- אם אחסנת משתנים רגישים ב-Railway לפני 21 באוקטובר, בטל אותם והחלף. הדוח מדגיש שהגשת דוח חיובים אינה מבטלת מפתח, ולכן יש לבצע רוטציה מול הספק עצמו.
- בדוק בחשבונות ספקי ה-AI שימוש חריג מאותו פרק זמן, ובחשבון GitHub בדוק את יומני הביקורת ואילו אפליקציות מורשות גישה.
- עבור החזר מ-OpenAI פתח תביעה אצל הספק והעבר את מספר הפנייה לתמיכת Railway.
- החברה ממליצה להסיר גישת רשת ציבורית ממסדי נתונים, ולבדוק יומני ביקורת ברישומי קונטיינרים כמו Docker Hub.
- הלקח הרחב: חברת Wiz מצביעה על דפוס באירועי אוקטובר בפלטפורמות פיתוח של AI, שבו תוקפים חיפשו משתני סביבה ובעיקר מפתחות AI. אין פגם יחיד שמקשר בין האירועים.
מקורות: דוח האירוע של Railway · The Hacker News
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
