Eigen RadarYapay Zekâ
Arşiv
Analiz

Railway, olası veri sızıntısının ardından uygulama dağıtımlarını durdurdu

Railway, başka hizmetlere giriş bilgileri içerebilen müşteri ortam değişkenlerinin bir bölümüne izinsiz erişilmiş olabileceğini açıkladı. Uygulama barındırma platformu inceleme sırasında dağıtımları durdurdu, ardından derlemeleri aşamalı olarak açmaya başladı. Müşterilerin erişim bilgilerini yenilemesi ve bazı bağlantıları yeniden kurması gerekiyor. Kaç hesabın etkilendiği açıklanmadı; bütün müşterilere yapılan yenileme çağrısı önlem niteliği taşıyor.

Yapay Zekâ··Akşam
Hayali bir salonda, paketler kapalı engelin arkasında taşıma bandında bekliyor; bandın yanındaki turuncu parçalar açık bakım çekmecelerinde duruyor.

Müşteri erişim bilgileri açığa çıkmış olabilir

Uygulama barındırma platformu Railway, 21 Ekim’de müşteri ortam değişkenlerini saklayan sistemlerinde olağandışı etkinlik saptadı. Bu değişkenler, uygulamaların çalışırken kullandığı ayarları ve erişim bilgilerini taşıyor. Şirket, yetkisiz bir tarafın şifrelenmiş değişkenlere erişmiş ve bunların bir bölümünün açık içeriğini elde etmiş olabileceğini bildirdi. İlk inceleme, etkinin kullanıcıların bir bölümüyle sınırlı kalmış olabileceğine işaret ediyor. Açığa çıkan değerlerin başka hizmetlerde de erişim sağlayabilmesi araştırılıyor.[1], [2]

Railway, önlem olarak bütün müşterilere platformda saklanan gizli erişim bilgilerini yenileme çağrısı yaptı. Çağrı; uygulama programlama arayüzlerine erişim sağlayan anahtarları, veri tabanı parolalarını ve özel yazılım depolarına giriş bilgilerini kapsıyor. Şirket, bu bilgilerin kullanıldığı hizmetlerin işlem günlüklerinde olağandışı etkinlik aranmasını da istedi. İnceleme sırasında etkilendiği doğrulanan hesap sahiplerine daha fazla ayrıntı içeren e-posta gönderilmesi planlanıyor. Herkes için yapılan çağrı, bütün hesapların açığa çıktığı anlamına gelmiyor.[1]

Yenilenen erişim bilgileri bağlantıları da değiştiriyor

Railway, kendi barındırdığı depolama alanlarının S3 erişim bilgilerini geçersiz kılıp yeniden oluşturdu. Eski değerleri kullanan uygulamaların yenilerini alabilmesi için yeniden dağıtılması gerekiyor. Şirketin doğrudan sakladığı GitHub bağlantıları da sıfırlandı. Otomatik depo dağıtımlarını kullanmak isteyen müşterilerin hesaplarını yeniden bağlaması gerekiyor. Özel paketlere ulaşmak için saklanan kişisel GitHub belirteçleri Railway’den kaldırıldı. Bu belirteçlerin GitHub tarafındaki geçerliliğini sona erdirmek ise sahiplerinin orada iptal işlemi yapmasına bağlı.[2]

Durdurulan derlemeler aşamalı olarak açılıyor

İnceleme sırasında bütün bölgelerde derlemeler ve dağıtımlar durduruldu. Yönetim ekranı, uygulama programlama arayüzü, komut satırı aracı ve destek hizmeti saatlerce tamamen ya da kısmen aksadı. Yenilenen bir erişim bilgisinin çalışan uygulamaya geçmesi için yeniden dağıtım gerekiyor. Ancak kesintinin bir bölümünde bu işlem de yapılamadı. Railway, 21 Ekim’i 22 Ekim’e bağlayan gece önce Enterprise hesaplarının, ardından diğer aboneliklerin derlemelerini aşamalı olarak açmaya başladı.[2]

Etkilenen hesap sayısı, elde edilen gizli değerlerin miktarı ve izinsiz erişimin ne kadar sürdüğü açıklanmadı. Railway, modelleri çalıştıran yapay zekâ hizmetlerine ulaşmayı amaçlayan daha geniş bir saldırı dizisinden kuşkulandığını bildirdi. Bu değerlendirme şirkete ait. Daha önce OpenCode’ta duyurulan erişim bilgisi sızıntısıyla Railway olayını aynı saldırganların gerçekleştirdiği doğrulanmadı. Araştırma, olası erişimin kapsamını belirleme ve etkilenen hesapları saptama aşamasında sürüyor.[1], [2]

Kaynakça

  1. Haber kaynağıRailwayRailway, erişim bilgilerinin açığa çıkmış olabileceğini duyurdu↩1↩2↩3
  2. Haber kaynağıCyberattaque.orgRailway’de olası erişim bilgisi sızıntısı dağıtımları da aksattı↩1↩2↩3↩4
YZ güvenliği ve regülasyon

Aynı masadan diğer analizler

Yapay Zekâ masasındaki tüm Gündem analizlerini görüntüle →