Railway: атака на инфраструктуру принесла мошенникам AI-расходы на 740 000 долларов
Хостинг-провайдер Railway сообщил, что злоумышленники через две уязвимости получили исходный код и ключи для расшифровки переменных окружения клиентов. Украденные учётные данные AI-провайдеров использовали для запросов примерно на 740 000 долларов.
Главное в цифрах
- Начало атаки: 20 октября, длительность около 26 часов
- Сумма несанкционированного использования AI: около $740 000
- Максимальное число затронутых рабочих пространств: до 100 000 (1,85%)
- Скомпрометированы токены 1 852 пользователей
Атака началась 20 октября и продолжалась около 26 часов. По данным Railway, злоумышленники сначала использовали ранее неизвестную уязвимость в инфраструктуре сборки, чтобы выйти за пределы изоляции файловой системы и получить внутренние учётные данные. С их помощью они открыли сохранённые истории сборок и скопировали внутренний исходный код компании, который затем проанализировали в поисках новых способов проникновения.
Вторая уязвимость была связана с неправильно настроенным доверительным отношением между системами. Через неё атакующие получили доступ к учётным данным, которые используются для расшифровки переменных окружения клиентов.
Масштаб и последствия
Railway оценивает, что под угрозой могли оказаться до 100 000 рабочих пространств, или 1,85% от всех. Компания подчёркивает, что это максимальная оценка, а не подтверждённое число пользователей, чьи секреты были украдены.
Отдельно скомпрометированы токены связанных аккаунтов 1 852 пользователей, включая OAuth-токены GitHub и ключи AI-агентов. Railway сбросила эти токены и уведомила затронутых пользователей. Компания также возместит списания, которые провайдеры не вернут. По словам Railway, злоумышленники искали в первую очередь учётные данные AI-провайдеров, хотя часть запросов была направлена и на облачные, базы данных и платёжные сервисы. Следов загрузки клиентских Git-репозиториев или доступа к клиентским базам данных компания не нашла.
В Railway считают, что атакующие охотились за AI-учётными данными для перепродажи или для дистилляции моделей. Компания связывает инцидент с волной атак на платформы для AI-разработчиков, которую специалисты Wiz назвали Black October. По данным Wiz, в этой кампании пострадали также Northflank, OpenCode, Warp и Lightning AI.
Ход борьбы
По описанию Railway, инцидент превратился в противостояние скорости AI-агентов: атакующие одновременно проверяли множество путей, а инженеры компании параллельно закрывали их. Railway сообщила, что злоумышленники были полностью удалены из систем 21 октября, а все использованные уязвимости уже устранены. Об инциденте компания сообщила 22 октября, предупредив клиентов о необходимости сменить секреты.
