Nền tảng phát triển Rail đã xác nhận rằng một cuộc tấn công mạng đã cho phép tin tặc truy cập vào một số bí mật của khách hàng, khiến công ty phải kêu gọi tất cả người dùng xoay vòng API và khóa đám mây của họ trong bối cảnh lo ngại về việc vi phạm dữ liệu khách hàng trên diện rộng.

Công ty cho phép khách hàng xây dựng ứng dụng và dịch vụ trên nền tảng phát triển đám mây của mình cho biết trong một bài đăng trên blog hôm thứ Tư rằng các tin tặc không rõ danh tính “có thể đã truy cập vào các biến môi trường được mã hóa và đối với một số trong số chúng, đã lấy được nội dung được giải mã”.

Các biến môi trường này thường là danh sách mật khẩu và khóa API được ứng dụng của nhà phát triển sử dụng để truy cập các dịch vụ khác, chẳng hạn như cơ sở dữ liệu và lưu trữ dữ liệu đám mây. Với những bí mật của khách hàng này, kẻ tấn công cũng có thể đăng nhập và truy cập dữ liệu như thể họ là chủ sở hữu hợp pháp.

Railway cho biết mặc dù phân tích ban đầu cho thấy vi phạm chỉ giới hạn ở một “nhóm nhỏ người dùng”, nhưng họ đề xuất rằng “tất cả người dùng” nên thu hồi và xoay tất cả các khóa của họ để những kẻ tấn công không thể lạm dụng chúng.

Công ty cũng cho biết họ đã tạm dừng triển khai khách hàng trong khi công ty điều tra, đóng băng các trang web và ứng dụng của khách hàng một cách hiệu quả.

Đường sắt không cho biết có bao nhiêu người dùng cụ thể bị ảnh hưởng hoặc nguyên nhân cốt lõi của vụ việc là gì. Công ty đã không trả lời ngay lập tức yêu cầu bình luận về vụ việc hoặc liệu họ có nhận được bất kỳ thư từ nào từ tin tặc hay không, chẳng hạn như yêu cầu tiền chuộc.

Không rõ cuộc tấn công diễn ra như thế nào hoặc hệ thống Đường sắt nào bị xâm phạm. Đường sắt cho biết vi phạm có thể là một phần của một cuộc tấn công rộng hơn nhắm vào các nền tảng “với mục đích xâm phạm các nhà cung cấp suy luận AI”. Những kiểu tấn công này liên quan đến việc lừa các hệ thống AI làm rò rỉ dữ liệu nhạy cảm thông qua các lời nhắc độc hại ngoài phạm vi bảo vệ của chúng.

Vụ vi phạm mới nhất xảy ra ngay sau khi cơ quan an ninh mạng CISA của Hoa Kỳ cảnh báo rằng các công ty AI có trụ sở tại Trung Quốc đang tiến hành các cuộc tấn công quy mô lớn vào các công ty Hoa Kỳ với mục đích cải thiện mô hình của chính họ.

Đầu tuần này, công cụ mã hóa AI mã nguồn mở OpenCode cho biết bí mật của khách hàng đã bị xâm phạm trong một cuộc tấn công tương tự, trong đó tin tặc đã lấy hơn 1% khóa API của khách hàng và các bí mật khác. OpenCode cho rằng cuộc tấn công là một cuộc tấn công chắt lọc AI, trong đó một số lượng lớn tác nhân tìm cách trích xuất thông tin nhạy cảm từ các mô hình AI.

Cuộc tấn công Đường sắt dường như tách biệt với hai lỗ hổng bảo mật quan trọng được tiết lộ công khai bằng ngôn ngữ lập trình web PHP trong tuần này, khiến các công ty và chính phủ trên thế giới phải gỡ bỏ trang web của họ để khắc phục lỗ hổng trước khi những kẻ tấn công có thể khai thác. (PHP được sử dụng trong khoảng 70% trang web và hệ thống internet công khai.)

Các bản vá lỗi có tên “PHP2Shell” đã được phát hành công khai vào thứ Tư, sau nỗ lực phối hợp toàn cầu nhằm cho phép các tổ chức lớn sửa chữa hệ thống của họ trước các cuộc tấn công có thể xảy ra. Các nhà nghiên cứu bảo mật tại Amazon cho biết họ đã tìm thấy bằng chứng về việc khai thác lỗ hổng bốn ngày trước khi bản vá được phát hành, cho thấy các lỗi này hiện đang được sử dụng trong các cuộc tấn công.