Aanvallers zijn erin geslaagd om cloudplatform Railway te hacken en hebben daarbij gegevens van klanten gestolen, waaronder secrets zoals API keys en inloggegevens voor databases. Railway is een cloudplatform voor het uitrollen van webapplicaties, servers en databases. Railway meldt dat het gisteren verdachte activiteit ontdekte op de systemen waar de 'environment variables' van klanten staan.

Verder onderzoek wees uit dat de aanvallers toegang hebben gehad tot de versleutelde environment variables, en voor sommige de inhoud wisten te ontsleutelen. De environment variables bevatten secrets, zoals API keys en credentials voor databases en container registries. Railway stelt dat de aanval onderdeel is van een reeks aanvallen gericht tegen platformbedrijven, met als doel het compromitteren van bedrijven die AI-modellen trainen.

Railway heeft alle upstream providers gevraagd om alle keys proactief te vervangen. Hoeveel klanten zijn getroffen is niet bekendgemaakt. Klanten krijgen het advies om al hun environment variables meteen te veranderen, waaronder alle API keys, alsmede private registry credentials. Tevens moeten logs op verdachte activiteiten worden gemonitord. Hoe de hack mogelijk was is niet bekendgemaakt.