---
title: "Злам інфраструктури Railway призвів до 740 000 доларів збитків через ШІ-послуги"
url: "https://www.faktyua24.com/zlam-infrastrukturi-railway-prizviv-740-000-dolariv-zbitkiv-shi-poslugi-7ea008/"
published: "2026-11-11T00:20:19+02:00"
modified: "2026-11-11T00:35:56+02:00"
section: "Технології"
language: "uk"
publisher: "Факти Україна 24"
---

# Злам інфраструктури Railway призвів до 740 000 доларів збитків через ШІ-послуги

![Railway breach leads to $740,000 in fraudulent AI charges](https://www.faktyua24.com/wp-content/uploads/2026/11/d30128eed3aa6cc7e43b430733f8fe3f-1024x576.webp)

- Провайдер хмарного хостингу Railway повідомив про злам інфраструктури, що призвів до 740 000 доларів збитків.
- Зловмисники отримали потенційний доступ до конфіденційних даних близько 100 000 робочих просторів клієнтів.
- Компанія заявила про повне усунення вразливостей та зобов'язалася компенсувати незаконні витрати користувачів.

Хмарний провайдер Railway оприлюднив звіт про інцидент безпеки, під час якого хакери скористалися вразливостями в інфраструктурі для отримання автентифікаційних даних клієнтів. Наслідком атаки стало генерування шахрайських рахунків за використання штучного інтелекту на суму близько 740 000 доларів.

Атака розпочалася 20 жовтня, коли зловмисники використали раніше невідому вразливість для виходу за межі ізоляції файлової системи та отримання внутрішніх облікових даних. Це дозволило їм скопіювати вихідний код компанії, а згодом — через неправильно налаштовані довірені зв'язки — отримати доступ до дешифрування змінних середовища клієнтів.

> Це не був одноразовий злам, за яким слідувало одноразове виправлення. Атакувальник досліджував багато потенційних шляхів паралельно, а Railway так само паралельно посилювала захист цих шляхів.

— Railway

Протистояння тривало близько 26 годин, під час яких зловмисники використовували ШІ-агентів для пошуку вразливостей. За даними компанії, атака була зосереджена на пошуку облікових даних для ШІ-сервісів, проте частково зачепила бази даних та платіжні сервіси. Крім того, були скомпрометовані 1 852 токени користувачів, включаючи GitHub OAuth.

Інцидент у Railway пов'язують із кампанією Black October, спрямованою на платформи розробки штучного інтелекту. Компанія підтвердила, що зловмисників було повністю виведено з систем до 21 жовтня, а всі виявлені вразливості усунуто. Наразі Railway працює над відшкодуванням коштів постраждалим користувачам та покриє витрати, які не зможуть повернути провайдери ШІ-послуг.