Railway: смените все секреты после атаки

Пришло уведомление об обновлении — Railway сообщила, что у них была атака на систему хранения переменных окружения. Злоумышленники получили доступ к зашифрованным, а в некоторых случаях и к расшифрованным секретам: API-ключам, паролям, токенам, приватным ключам. Всё это могло быть использовано для доступа к сторонним сервисам, включая кошельки криптовалют. Компания не уточнила, как именно произошёл доступ, но подтвердила, что часть пользователей пострадала. Всем рекомендуют сменить все секреты, даже если нет признаков взлома.

Прочитал у Railway, что у них произошла атака на хранилище переменных окружения. В результате злоумышленники могли получить доступ к зашифрованным данным, а в отдельных случаях — и к их расшифрованному содержимому. Особенно опасны были API-ключи, пароли от баз данных, токены и приватные ключи. В некоторых случаях это уже привело к краже криптовалюты. Платформа не раскрыла, как именно произошёл доступ, но подтвердила, что инцидент затронул часть пользователей. Все, кто использует Railway, должны сменить все секреты, даже если не видят подозрительной активности.