Безопасность 22 октября 2026, 17:03 МСК

Railway призвала всех пользователей сменить ключи после кибератаки

Платформа Railway подтвердила взлом, при котором хакеры могли получить доступ к зашифрованным переменным окружения клиентов, и просит всех пользователей перевыпустить API- и облачные ключи.

По данным TechCrunch, неустановленные злоумышленники могли получить зашифрованные переменные окружения, а для части из них — и расшифрованное содержимое. Обычно там хранятся пароли и API-ключи, через которые приложения обращаются к облачным хранилищам и базам данных. С такими данными атакующий может действовать как законный владелец.

По первичной оценке Railway, затронут лишь «набор пользователей», но компания рекомендует отозвать и заменить ключи всем. На время расследования Railway приостановила деплои клиентов, из-за чего сайты и приложения фактически заморожены.

Сколько пользователей пострадало и какова первопричина, компания не сообщила; на запрос о комментарии и возможных требованиях выкупа она сразу не ответила. Railway считает, что атака — часть более широкой кампании против платформ с целью скомпрометировать провайдеров ИИ-инференса. Ранее на этой неделе о схожей атаке сообщил инструмент OpenCode: у него похитили более 1% API-ключей клиентов. Атака на Railway, по-видимому, не связана с недавно раскрытыми уязвимостями в PHP («PHP2Shell»).

• Приостановлены деплои клиентов Railway
• OpenCode ранее потерял более 1% API-ключей клиентов
• Число пострадавших и причина не раскрыты