Railway сообщила об атаке на системы, где хранятся переменные окружения клиентов. По предварительной оценке компании, посторонние могли увидеть зашифрованные значения и в части случаев получить их расшифрованное содержимое. В таких переменных обычно лежат API-ключи, пароли к базам данных и доступы к реестрам. Railway считает, что затронута лишь часть клиентов, но рекомендует всем без исключения отозвать и заменить секреты, хранившиеся на платформе. Компания временно остановила новые развёртывания, пока расследует инцидент.
Практический порядок действий: составить список всех ключей и паролей, которые передавались через Railway, заменить их в исходных сервисах и затем обновить значения в проектах. Важно проверить журналы облачных сервисов и баз данных на необычные входы: замена ключа прекращает будущий доступ, но не показывает, использовали ли его ранее. Если один секрет применялся и за пределами Railway, его нужно менять везде. Компания пока не назвала число пострадавших и точный путь взлома, поэтому нельзя утверждать, что утекли данные каждого клиента. Но ждать персонального письма тоже рискованно: рекомендация сменить ключи адресована всей базе пользователей.