概要
Railway で今朝、顧客の環境変数を保存するシステムに異常な活動を検知。 暗号化された環境変数 が第三者に不正アクセスされ、一部は 復号化内容 も取得された可能性。 APIキーや認証情報 などの漏洩リスクがあり、全ユーザーに 環境変数の即時ロール を推奨。 全デプロイメントが一時停止 されており、新バージョンの展開は不可。 影響範囲や復旧状況は 公式アナウンスやstatus.railway.com で随時更新予定。
Railwayシステムにおける環境変数漏洩の可能性と対応
- 今朝、Railway は顧客の環境変数を保存するシステムで 異常な活動 を検出
- 調査の結果、 暗号化された環境変数 へ第三者が不正アクセスし、一部は 復号化された内容 も取得された可能性
- 環境変数 にはAPIキーやデータベース、レジストリの 認証情報 などの機密データが含まれる
- このインシデントは、 AIインファレンスプロバイダーを狙った一連の攻撃 の一部と推測
- 上流プロバイダーにも通知 し、全てのキーの プロアクティブな失効 を依頼
- 現時点で影響は 一部ユーザーに限定 される可能性が高いが、 全ユーザーに対策を推奨
ユーザーへの推奨対応
- Railwayに保存された全ての環境変数やAPIキー、および プライベートレジストリ認証情報 の 即時ロール を強く推奨
- 関連サービスの ログを確認 し、 不審な活動 がないかチェック
- 調査が完了するまで全デプロイメントを一時停止、新バージョンのデプロイは不可
- 復旧状況や影響範囲の詳細 は、 公式アナウンスやstatus.railway.com で随時更新
- 影響が確認されたアカウントには 個別にメールで連絡 し、追加情報を提供予定
今後の対応と通知
- ビルド再開時にはインシデント情報で通知、ユーザーは状況を随時フォロー推奨
- Railwayは 本件を非常に深刻に受け止め、調査と対応を継続
- ユーザーのシステム保護を最優先 し、追加情報が判明次第、速やかに連絡予定
RailwayのDiscordで、秘密情報が第三者に使われたって確認してる人が何人かいるから、攻撃者が復号化された環境変数を読めたってことだよね。