חברת Railway, המספקת שירותי ענן שונים, מדווחת כי זיהתה פעילות חריגה במערכות המאחסנות משתני סביבה של לקוחות.
לפי החברה, גורם בלתי מורשה הצליח לגשת למידע מוצפן, ובחלק מהמקרים גם למידע לא מוצפן שכולל מפתחות API, סיסמאות למאגרי מידע ופרטי הזדהות לשירותי ענן.
בעקבות האירוע, Railway פנתה לספקיות השונות כדי שיבטלו מפתחות שנחשפו, איפסה הרשאות ופרטי גישה לשירותי אחסון, והמליצה לכל הלקוחות להחליף את המפתחות שנשמרו במערכות שלה.
החברה גם מפרסמת הנחיות לבדיקת שימוש חריג בשירותי AI כמו Claude, OpenAI ו-Grok, במטרה לזהות ניצול אפשרי של מפתחות API שנגנבו.
בעקבות הדיווח של Railway לספקיות השונות חלק מהן כבר ביטלו באופן אוטומטי מפתחות של משתמשים ושלחו הודעה ללקוחות.
כך לדוגמה חברת אנת'רופיק הודיעה ללקוחות שהמפתחות שלהן לשירות Claude שאוחסנו ב-Railway בוטלו באופן אוטומטי.