🗄 4,8 миллиона пользователей и возможная утечка ключей. Railway столкнулась с серьезны...
🗄 4,8 миллиона пользователей и возможная утечка ключей. Railway столкнулась с серьезным киберинцидентом Ключи доступа к облачным сервисам могли оказаться в чужих руках из-за взлома платформы, которой разработчики доверяли хранение своих секретов. Компания Railway предупредила всех пользователей о необходимости срочно заменить пароли, API-ключи и другие учетные данные после обнаружения подозрительной активности в собственной инфраструктуре. 21 октября Railway обнаружила признаки несанкционированного доступа к системам, которые хранят переменные окружения клиентских приложений. Проверка показала, что посторонние могли получить зашифрованные значения, а в отдельных случаях и расшифрованное содержимое. Переменные окружения часто содержат пароли баз данных, токены API и ключи доступа к закрытым реестрам программных пакетов. 🗄 Читать статью — линк. // Не хакинг, а ИБ