Злам інфраструктури Railway призвів до 740 000 доларів збитків через ШІ-послуги

Хмарний провайдер Railway оприлюднив звіт про інцидент безпеки, під час якого хакери скористалися вразливостями в інфраструктурі для отримання автентифікаційних даних клієнтів. Наслідком атаки стало генерування шахрайських рахунків за використання штучного інтелекту на суму близько 740 000 доларів.

Про це повідомляє BleepingComputer

Атака розпочалася 20 жовтня, коли зловмисники використали раніше невідому вразливість для виходу за межі ізоляції файлової системи та отримання внутрішніх облікових даних. Це дозволило їм скопіювати вихідний код компанії, а згодом — через неправильно налаштовані довірені зв’язки — отримати доступ до дешифрування змінних середовища клієнтів.

Це не був одноразовий злам, за яким слідувало одноразове виправлення. Атакувальник досліджував багато потенційних шляхів паралельно, а Railway так само паралельно посилювала захист цих шляхів.

— Railway

Протистояння тривало близько 26 годин, під час яких зловмисники використовували ШІ-агентів для пошуку вразливостей. За даними компанії, атака була зосереджена на пошуку облікових даних для ШІ-сервісів, проте частково зачепила бази даних та платіжні сервіси. Крім того, були скомпрометовані 1 852 токени користувачів, включаючи GitHub OAuth.

Інцидент у Railway пов’язують із кампанією Black October, спрямованою на платформи розробки штучного інтелекту. Компанія підтвердила, що зловмисників було повністю виведено з систем до 21 жовтня, а всі виявлені вразливості усунуто. Наразі Railway працює над відшкодуванням коштів постраждалим користувачам та покриє витрати, які не зможуть повернути провайдери ШІ-послуг.