Włamanie do Railway kosztowało 740 tys. dolarów w fałszywych opłatach za AI

Atakujący wykorzystali dwie luki w infrastrukturze Railway, dostawcy hostingu w chmurze, i wygenerowali około 740 tys. dolarów fałszywych opłat za usługi AI. Mogli też odczytać odszyfrowane zmienne środowiskowe nawet 100 000 przestrzeni roboczych. Atak zaczął się 20 października od nieznanej wcześniej luki w infrastrukturze budowania, która pozwoliła wyjść poza izolację systemu plików i przejąć wewnętrzne poświadczenie. Dzięki niemu napastnicy pobrali kod źródłowy firmy. Druga luka, źle skonfigurowana relacja zaufania, dała im poświadczenia do odszyfrowania zmiennych klientów. Starcie z atakującymi, którzy używali agentów AI, trwało około 26 godzin.

Kogo dotyczy

Klientów Railway: najwyżej 1,85% przestrzeni roboczych, czyli około 100 000. Firma zaznacza, że to górna granica, a nie potwierdzona liczba przestrzeni, z których skradziono sekrety. Railway ujawnił incydent 22 października, a raport z przebiegu ataku opublikował 10 listopada.

Co zrobić

Railway zaleca klientom zmianę sekretów uwierzytelniających przechowywanych w zmiennych środowiskowych.