Railway взломан — все ключи API и пароли с платформы под угрозой
21 октября Railway зафиксировал взлом: посторонний получил доступ к зашифрованным переменным окружения клиентов и частично их расшифровал. Деплои остановлены с 07:24 UTC, работающие сервисы продолжают работу.
Вывод: если у тебя что-то крутится на Railway — перевыпусти все ключи прямо сейчас, иначе чужие GPU-счета окажутся твоими.
Бухгалтер считает на пальцах
Если ключ от GCP или AWS утёк, злоумышленники могут нагнать счёт за GPU и AI-сервисы — проверь биллинг прямо сейчас.
Юрист простым языком
Ключи сервисного аккаунта Google Cloud по умолчанию не истекают — если не отключить вручную, доступ останется у злоумышленника бессрочно.
Что сделать
- Перевыпусти все API-ключи, пароли к БД и доступы к реестрам на Railway
- Отключи ключи сервисного аккаунта GCP вручную — они не истекают сами
- Проверь биллинг в GCP и AWS на неожиданные расходы по GPU и AI
Разбор Периметра · ИИ. Не заменяет консультацию.