Railway : historique des incidents de sécurité
Piratages, fuites de données et autres incidents de sécurité concernant Railway, avec les articles liés.
Piratage de Railway : clés d’IA volées et 740 000 dollars d’utilisation non autorisée
Impact : Exposition des variables d’environnement de près de 100 000 espaces de travail au maximum et environ 740 000 dollars de frais d’utilisation non autorisée de services d’IA
Le 21 octobre, les systèmes internes de Railway ont été compromis, exposant des informations confidentielles de clients et interrompant les services de compilation, de déploiement et de gestion. L’enquête menée par la suite a confirmé que l’attaquant avait déchiffré les variables d’environnement de près de 100 000 espaces de travail au maximum et dérobé les clés API des services d’IA des clients. L’entreprise a estimé les frais d’utilisation non autorisée à environ 740 000 dollars, recommandé le renouvellement des clés et annoncé qu’elle prendrait en charge les frais non remboursés par les fournisseurs.
Articles liés : 10 · dernier article →