Railway обнаружил вторжение в системы хранения переменных окружения: посторонний получил доступ к зашифрованным данным и, по предварительным оценкам, расшифровал часть из них. Среди возможных утечек — API-ключи, пароли к базам данных и доступы к облачным аккаунтам; пользователи уже сообщают об утекших токенах.

Компания приостановила деплоиi и рекомендует всем клиентам заменить секреты, хотя считает, что затронута лишь часть пользователей. Работающие сервисы продолжают функционировать, но новые версии пока нельзя выкатить.

Полный разбор →