Nền tảng Railway cảnh báo rò rỉ dữ liệu, yêu cầu người dùng thay đổi thông tin xác thực ngay lập tức

Railway, nền tảng Platform-as-a-Service (PaaS), vừa phát đi thông báo về một sự cố bảo mật liên quan đến các hệ thống lưu trữ biến môi trường (environment variables) của khách hàng. Theo công ty, một bên thứ ba không xác định đã có hành vi truy cập trái phép vào các dữ liệu này.

Các biến môi trường thường chứa những thông tin nhạy cảm như API keys, thông tin đăng nhập cơ sở dữ liệu hoặc các cấu hình quan trọng. Railway cho biết, mặc dù dữ liệu được lưu trữ dưới dạng mã hóa, nhưng trong một số trường hợp, kẻ tấn công có khả năng đã giải mã được nội dung bên trong. Dù phạm vi ảnh hưởng chỉ giới hạn ở một nhóm người dùng nhất định, công ty vẫn khuyến cáo khách hàng cần thực hiện các biện pháp bảo mật ngay lập tức.

Các hành động cần thực hiện ngay:

• Thay đổi (rotate) toàn bộ các biến môi trường, bao gồm API keys và thông tin đăng nhập vào các registry riêng tư.
• Kiểm tra kỹ nhật ký (logs) của các dịch vụ để phát hiện các hoạt động bất thường.

Theo nhà nghiên cứu bảo mật Taylor Monahan, sự cố này đã bị khai thác để rút tiền từ các ví tiền điện tử có khóa cá nhân (private keys) được lưu trữ trên nền tảng Railway. Các giao dịch đánh cắp đầu tiên được ghi nhận ít nhất hai giờ trước khi Railway chính thức công bố sự cố.

Để ứng phó, Railway đã thực hiện vô hiệu hóa các token API cũ và xoay vòng thông tin xác thực cho các bucket của hệ thống. Hiện tại, nền tảng đang nỗ lực khôi phục các bản build cho người dùng Pro và Enterprise, đồng thời tiếp tục xử lý các dịch vụ cho nhóm Hobby và Free.

Sự cố này diễn ra trong bối cảnh xu hướng tấn công “LLMjacking” đang gia tăng. Đây là hình thức kẻ tấn công xâm nhập vào các môi trường cloud để chiếm dụng tài nguyên tính toán, chạy các mô hình ngôn ngữ lớn (LLM) mà nạn nhân phải chịu chi phí. Các chuyên gia bảo mật cảnh báo rằng, không chỉ dừng lại ở việc đánh cắp dữ liệu, các tác nhân đe dọa hiện nay còn sử dụng các tác nhân AI tự động để quét internet, tìm kiếm lỗ hổng và thực hiện các hành vi tội phạm mạng mà không cần sự can thiệp của con người.

Nguồn tham khảo: The Hacker News