Railway: Çalınan müşteri AI anahtarları 740.000 dolarlık yetkisiz kullanım ücretine yol açtı
Kısaca
Ekim ayındaki ihlalde müşterilerin Railway'de sakladığı AI sağlayıcı anahtarları çalındı ve tahmini 740.000 dolarlık yetkisiz harcama yapıldı. Platform, AI sağlayıcı iade etmezse bu ücretleri kendisi karşılayacağını taahhüt etti.
Ne oldu?
- Railway, müşterileri için uygulama geliştirip çalıştıran ve API anahtarları ile veritabanı gibi sırları saklayan bir PaaS platformu.
- Çalınan anahtarlarla yapılan harcamaları AI sağlayıcılar iade etmezse ücretleri Railway'in kendisi üstleniyor.
Neden önemli?
PaaS ve bulut platformlarında API anahtarı saklayan ekipler, anahtar rotasyonu, harcama limitleri ve gizli bilgi depolama politikalarını acilen gözden geçirmeli.
Bu haberi veren diğer kaynaklar
Railway hakkında diğer haberler
Railway, Ekim saldırısının AI sağlayıcı anahtarlarını yeniden satış için hedeflediğini açıkladı
Bulut barındırma sağlayıcısı Railway, saldırganların altyapısındaki güvenlik açıklarını kullanarak müşteri kimlik doğrulama bilgilerini çaldığını bildirdi. Çalınan anahtarlar üzerinden yapılan yetkisiz harcamanın…
Railway, müşteri sırlarına yetkisiz erişilmiş olabileceğini bildirdi: Kimlik bilgilerini yenileyin
PaaS sağlayıcısı Railway, müşteri ortam değişkenlerini barındıran sistemlerdeki anormal etkinliği doğruladı. Yetkisiz bir üçüncü taraf, bazı durumlarda şifresi çözülmüş verilere ulaşmış olabilir.
Bulut sağlayıcısı Railway'de veri ihlali: Müşteri ortam değişkenlerine yetkisiz erişim
Railway, müşteri ortam değişkenlerini barındıran sistemlerinde anormal aktivite tespit ettiğini duyurdu. Şirket, bazı müşterilere ait şifresi çözülmüş değişken içeriklerinin ele geçirilmiş olabileceğini bildirdi.
