Beveiliging · 25 oktober 2026
Railway bevestigt cyberaanval en onderbreekt diensten
De platform voor hosting en deployment Railway heeft bevestigd dat het op woensdag 21 oktober getroffen is door een ernstige cyberaanval. De aanval resulteerde in een wereldwijde onderbreking van builds en deployments gedurende meerdere uren, met de mogelijkheid van een lek van omgevingsvariabelen van hun klanten.
In een officieel statement heeft het bedrijf aangegeven dat er anomalieën zijn gedetecteerd in de systemen die de omgevingsvariabelen van klanten opslaan. Het beveiligingsteam vermoedt dat een onbekende actor mogelijk toegang heeft gekregen tot deze versleutelde gegevens en gevoelige informatie heeft verkregen, zoals API-sleutels, database-inloggegevens en vertrouwelijke registraties.
De beoordeling van het bedrijf is dat deze aanval deel uitmaakt van een gerichte campagne tegen bedrijven met vergelijkbare platforms. Het hoofddoel van deze aanvallen zou zijn om aanbieders van inferentie van kunstmatige intelligentie te compromitteren.
Als beschermingsmaatregel heeft Railway OAuth-sessies ongeldig gemaakt en gebruikers losgekoppeld vanwege de impact op het cachesysteem. Alle bucket-inloggegevens zijn intern geroteerd. De belangrijkste aanbeveling is dat ontwikkelaars de omgevingsvariabelen die op het platform zijn opgeslagen, wijzigen.
Railway is bekend onder ontwikkelaars en is een groot cloud computing-platform dat het mogelijk maakt om software te ontwikkelen, publiceren en onderhouden. De belangrijkste eigenschap van het bedrijf is het leveren van diensten die het leven van ontwikkelaars en engineeringteams vereenvoudigen.
De technologieën van het bedrijf verminderen aanzienlijk de potentiële problemen tijdens het deployproces, wat betekent dat de publicatie van software in een omgeving minder problemen oplevert. Aangezien een groot deel van het proces geautomatiseerd is, is dit soort gereedschap behoorlijk populair geworden, waardoor de cyberaanval een significante impact heeft op de activiteiten van verschillende bedrijven en professionals.
Er is momenteel geen informatie die een directe relatie bevestigt tussen de aanval op Railway en de grote kwetsbaarheid in PHP. De programmeertaal, die wereldwijd veel wordt gebruikt, heeft een kritieke kwetsbaarheid die onmiddellijke updates vereist en overheden en bedrijven heeft gedwongen om hun portalen offline te halen.