Η πλατφόρμα φιλοξενίας εφαρμογών Railway ενημέρωσε στις 22 Οκτωβρίου ότι εντόπισε ύποπτη δραστηριότητα στα συστήματα όπου αποθηκεύονται οι μεταβλητές περιβάλλοντος των πελατών. Σύμφωνα με την εταιρεία, τρίτος ενδέχεται να απέκτησε κρυπτογραφημένες μεταβλητές και σε ορισμένες περιπτώσεις το αποκρυπτογραφημένο περιεχόμενό τους, όπως κλειδιά API και κωδικούς βάσεων δεδομένων. Η Railway, με περίπου 4,8 εκατομμύρια χρήστες, ζητά από όλους να αλλάξουν άμεσα μυστικά και διαπιστευτήρια και πάγωσε προσωρινά τα deployments. Η επίθεση εντάσσεται σε σειρά επιθέσεων κατά παρόχων AI inference, οι οποίοι ειδοποιήθηκαν να ανακαλέσουν τα κλειδιά τους.

Τι σημαίνει: Οι μεταβλητές περιβάλλοντος είναι το σημείο όπου οι περισσότερες ομάδες ανάπτυξης κρατούν τα πιο ευαίσθητα στοιχεία τους: κλειδιά πληρωμών, κωδικούς βάσεων, tokens για υπηρεσίες AI και διαπιστευτήρια για αποθετήρια κώδικα. Όταν ένας πάροχος cloud χάνει τον έλεγχο αυτών των δεδομένων, το πρόβλημα δεν μένει στον πάροχο, αλλά μεταφέρεται σε κάθε σύστημα στο οποίο ανοίγουν αυτά τα κλειδιά. Για ελληνικές startups και software houses που χρησιμοποιούν Railway ή παρόμοιες πλατφόρμες, το πρακτικό μήνυμα είναι σαφές: η εναλλαγή κλειδιών πρέπει να είναι διαδικασία που γίνεται σε ώρες, όχι έργο εβδομάδων. Αυτό προϋποθέτει απογραφή του ποια μυστικά υπάρχουν, πού χρησιμοποιούνται και ποιος μπορεί να τα αλλάξει. Αξίζει επίσης να εξεταστεί η χρήση διαχειριστή μυστικών με βραχύβια διαπιστευτήρια, ώστε ένα κλειδί που διαρρέει να λήγει γρήγορα. Το γεγονός ότι στόχος ήταν και πάροχοι AI inference δείχνει ότι τα κλειδιά προς μοντέλα τεχνητής νοημοσύνης έχουν πλέον εμπορική αξία για τους επιτιθέμενους, αφού μπορούν να χρεώσουν τον λογαριασμό του θύματος. Για εταιρείες που εμπίπτουν στην NIS2 ή στον DORA, ένα τέτοιο περιστατικό σε τρίτο πάροχο μπορεί να ενεργοποιήσει και υποχρεώσεις αξιολόγησης και αναφοράς, οπότε η τεκμηρίωση των ενεργειών έχει σημασία.

Διαβάστε το πρωτότυπο στο BleepingComputer

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις