اختراق Railway: مفاتيح AI مسروقة كلّفت العملاء 740 ألف دولار

تبني Railway التطبيقات وتشغّلها لعملائها، وتخزن أسرارهم، مثل مفاتيح API وبيانات دخول قواعد البيانات، كمتغيرات بيئة (Environment Variables).

ماذا حدث؟

• فك المهاجم تشفير المتغيرات في 1.85% من مساحات العمل كحد أقصى، أي نحو 100 ألف مساحة، وكانت استعلاماته تبحث عن مفاتيح مزودي AI.
• شملت البيانات المفكوكة توكنات حسابات مرتبطة لـ 1,852 مستخدماً، منها مفاتيح BYOK وتوكنات GitHub OAuth. وأُعيد تعيينها كلها، ولم تُرصد أي عمليات دخول بها.
• طابق أحد الاستعلامات أيضاً بيانات دخول لخدمات سحابية وقواعد بيانات ودفع، لكن التحقيق لم يُظهر وصولاً إلى قواعد بيانات العملاء أو تنزيلاً لمستودعاتهم.
• قرأ المهاجم سجلات 353 عملية بناء (Build) مع المتغيرات والأسرار التي مُررت لها.

تحول في موقف الشركة

في 26 أكتوبر قالت Railway إنها لا تستطيع تعويض الإنفاق بالمفاتيح المسروقة. أما الآن فتعهدت بتغطيته حين يرفض المزود. وتختلف سياسات الاسترداد بين المزودين: AWS Bedrock وGoogle Gemini بدأتا الاسترداد، وOpenAI وSpaceXSI تراجعان كل حالة على حدة، وما زال النقاش جارياً مع Anthropic.

ماذا تفعل؟

1. غيّر كل مفاتيح AI وبيانات الدخول المخزنة على Railway، حتى لو لم يصلك بريد من الشركة.
2. ضع حداً أعلى للإنفاق وتنبيهات استهلاك في حسابات مزودي AI.
3. افصل مفاتيح بيئة الإنتاج عن مفاتيح التطوير، وامنح كل مفتاح أقل صلاحية ممكنة.