Railway แจ้งเตือนนักพัฒนาให้ทำการเปลี่ยนข้อมูล Secrets หลังพบความเสี่ยงที่ระบบอาจถูกโจมตี

 

Railway ผู้ให้บริการ Cloud hosting ออกประกาศแจ้งเตือนด่วนถึงผู้ใช้ หลังจากตรวจพบกิจกรรมที่น่าสงสัยบนระบบจัดเก็บ Environment Variables ของลูกค้าเมื่อช่วงต้นสัปดาห์ที่ผ่านมา

บริษัทระบุว่า จากการสืบสวนแสดงให้เห็นว่า ในบางกรณี Third party ที่ไม่ได้รับอนุญาตอาจได้ข้อมูล Decrypted variables ไปแล้ว และแนะนำให้ผู้ใช้งานทุกคนเร่งดำเนินการเปลี่ยนข้อมูล Secrets และ Credentials ทันที

Railway ระบุว่า “การสืบสวนของเราจนถึงปัจจุบันชี้ให้เห็นว่า Third party ที่ไม่ได้รับอนุญาตอาจเข้าถึง Environment Variables ที่เข้ารหัสไว้ และสามารถเข้าถึง Contents ที่ถูกถอดรหัสแล้วได้ในบางส่วน”

บริษัทชี้แจงว่า “Environment Variables อาจมีข้อมูล Secrets เช่น API Keys หรือข้อมูล Credentials ของฐานข้อมูล และ Registry”

Railway เป็น Cloud แพลตฟอร์มสำหรับนักพัฒนาในการ Deploy และรันแอปพลิเคชัน, API, ฐานข้อมูล และบริการ Backend ต่าง ๆ โดยมีผู้ใช้งานประมาณ 4.8 ล้านคน และมี Hosts บริการมากกว่า 16 ล้านรายการ

บริการนี้จะจัดเก็บการตั้งค่า Config ที่เกี่ยวข้องกับการ Deploy และ Credentials ไว้ใน Environment Variables ซึ่งเป็นส่วนที่ข้อมูลรั่วไหลจากเหตุการณ์นี้

Railway ระบุว่า เหตุการณ์นี้เป็นส่วนหนึ่งของชุดการโจมตีที่พุ่งเป้าไปยังผู้ให้บริการ AI Inference ซึ่งบริษัทได้แจ้งเตือนผู้ให้บริการเหล่านั้นโดยตรงแล้ว และแนะนำให้ Revoke คีย์ทั้งหมดเพื่อเป็นการป้องกัน

ผู้ให้บริการ AI Inference คือบริการที่ใช้รันโมเดล AI และส่งคำตอบกลับมายังแอปพลิเคชันที่ Host อยู่บน Railway

แม้การวิเคราะห์เบื้องต้นจะชี้ว่าอาจมีผู้ใช้เพียงบางส่วนที่ได้รับผลกระทบ แต่ Railway ขอให้ผู้ใช้ทุกคนทำการเปลี่ยน Environment Variables และ Secrets ที่จัดเก็บไว้บนแพลตฟอร์มทันที ซึ่งรวมถึง Credentials ของ Private Registry ด้วย พร้อมทั้งให้ตรวจสอบ Log ของบริการที่เกี่ยวข้องเพื่อหากิจกรรมที่ผิดปกติ

นอกจากนี้ Railway ยังระบุว่าได้ระงับการ Deploy ทั้งหมดชั่วคราวจนกว่าการสืบสวนจะเสร็จสิ้น ผู้ใช้จึงไม่สามารถปล่อยแอปเวอร์ชันใหม่ได้ในช่วงเวลานี้

จากการอัปเดตหน้าสถานะล่าสุดเมื่อวันที่ 22 ตุลาคม เวลา 08:44 UTC ทาง Railway ได้กู้คืนระบบการ Build สำหรับ Workspace ระดับ Pro และ Enterprise แล้ว แต่การ Deploy ยังคงล่าช้า และมีคิวรออยู่เป็นจำนวนมาก

ส่วนระบบการ Build ยังไม่กลับมาทำงานสำหรับ Workspace ระดับ Hobby, Free และ Trial โดยมีแผนจะทยอยกู้คืนตามลำดับ

Railway ระบุว่าจะติดต่อแจ้งเตือนผู้ใช้ที่ได้รับการยืนยันว่าบัญชีถูกเจาะระบบโดยตรง และจะให้รายละเอียดเพิ่มเติมต่อไป

ที่มา : bleepingcomputer