Railway pranešė apie galimą prieigą prie klientų aplinkos kintamųjų

Spalio 21 dieną „Railway“ pranešė nustačiusi neįprastą veiklą sistemose, kuriose saugomi klientų aplinkos kintamieji.

Bendrovės teigimu, neįgaliota trečioji šalis galėjo pasiekti užšifruotus aplinkos kintamuosius ir gauti dalies jų iššifruotą turinį. Tokiuose kintamuosiuose gali būti saugomi API raktai, duomenų bazių prisijungimo duomenys ir privačių registrų prisijungimo duomenys.

„Railway“ rekomendavo klientams nedelsiant pakeisti saugomus aplinkos kintamuosius ir prisijungimo duomenis, taip pat peržiūrėti paslaugų žurnalus dėl neįprastos veiklos.

Tyrimo metu buvo sustabdyti build ir deployment procesai, tačiau apie jau veikiančių paslaugų sustabdymą nepranešta.