Безопасность · 25 октября 2026 г.
Railway подтверждает кибератаку и приостанавливает глобальные сервисы
Платформа Railway подтвердила, что в среду, 21 октября, стала жертвой серьезного киберинцидента. В результате атаки глобальные процессы сборки и развертывания были остановлены на несколько часов. Компания также сообщила о возможном утечке переменных окружения, принадлежащих ее клиентам.
В официальном заявлении Railway указано, что в системах, хранящих переменные окружения, были обнаружены аномальные действия. Команда безопасности предполагает, что неизвестный злоумышленник мог получить доступ к зашифрованным данным и извлечь чувствительную информацию. К таким данным относятся ключи API, учетные данные для доступа к базам данных и конфиденциальные записи.
Компания оценивает этот инцидент как часть целенаправленной кампании, нацеленной на предприятия, использующие аналогичные платформы. По мнению Railway, главной целью подобных атак является компрометация провайдеров, предоставляющих услуги по инференсу искусственного интеллекта.
В качестве защитных мер Railway аннулировала сессии OAuth и отключила пользователей из-за проблем в системе кэширования. Все учетные данные для хранилищ данных были заменены внутри компании. Основным руководством для разработчиков является немедленная смена переменных окружения, сохраненных на платформе.
Railway является крупной облачной вычислительной платформой, известной среди разработчиков. Она позволяет самостоятельно разрабатывать, публиковать и поддерживать программное обеспечение. Ключевой особенностью компании является предоставление услуг, упрощающих работу разработчиков и инженерных команд.
Технологии Railway значительно снижают количество проблем в процессе развертывания программного обеспечения в среде. Поскольку большая часть процесса автоматизирована, этот инструмент стал очень популярным. В связи с этим кибератака оказывает значительное влияние на деятельность многих компаний и специалистов.
На данный момент нет информации, подтверждающей прямую связь между атакой на Railway и критической уязвимостью в PHP. Язык программирования PHP, широко используемый во всем мире, имеет критическую уязвимость, требующую немедленного обновления. Эта проблема вынудила правительства и компании отключить свои порталы.