Geliştirme platformu Railway, siber saldırının sızma sonucu bazı müşteri gizlilik bilgilerine erişilmesine yol açtığını onayladı ve müşteri verilerinin daha geniş ölçekte ele geçirilme endişesiyle tüm kullanıcıların API ve bulut anahtarlarını güncellemesini istedi.
Müşterilerin kendi bulut geliştirme platformunda uygulama ve hizmetler geliştirmesine olanak tanıyan şirket, Çarşamba günü yayınladığı bir blog yazısında, kimliği belirsiz saldırganların “şifreli ortam değişkenlerine erişmiş olabileceğini ve bazıları için şifresi çözülmüş içeriği edinmiş olabileceğini” belirtti.
Bu ortam değişkenleri genellikle, geliştiricilerin uygulamalarının bulut veri depolama ve veritabanları gibi diğer hizmetlere erişirken kullandığı parola ve API anahtarı listeleridir. Bu müşteri gizlilik bilgileriyle bir saldırgan, kendisini meşru sahibmiş gibi göstererek giriş yapabilir ve verilere erişebilir.
Railway, ilk analizlerinin sızmanın bir “kullanıcı alt kümesi”yle sınırlı olduğunu düşündürdüğünü söyledi ancak saldırganların bu bilgileri kötüye kullanamaması için “tüm kullanıcıların” tüm anahtarlarını iptal edip güncellemesi gerektiğini önerdi.
Şirket, soruşturmayı sürdürürken müşteri dağıtımlarını durdurduğunu belirtti; bu da müşteri web sitelerini ve uygulamalarını etkili bir şekilde donduruyor.
Railway, kaç belirli kullanıcının etkilendiğini ya da olayın kök nedenini açıklamadı. Şirket, olayla ilgili yorum isteğine ya da saldırganlardan fidye talebi gibi bir yazışma alıp almadığına dair hemen yanıt vermedi.
Saldırının nasıl işlediği ya da hangi Railway sistemlerinin ele geçirildiği belirsiz. Railway, sızmanın, “AI çıkarım sağlayıcılarını” etkisiz hale getirmeyi amaçlayan, platformları hedef alan daha geniş bir saldırının parçası olması muhtemel olduğunu söyledi. Bu tür saldırılar, AI sistemlerinin koruyucu sınırlarının ötesinde kötü niyetli istemlerle hassas veri sızdırmasının sağlanmasını içeriyor.
Son sızma, ABD siber güvenlik ajmanı CISA’nın, Çin merkezli AI şirketlerinin kendi modellerini geliştirmeyi amaçlayarak ABD şirketlerine büyük ölçekli saldırılar düzenlediğini uyardığı çok yakın bir döneme denk geliyor.
Bu haftanın başlarında, açık kaynaklı AI kodlama aracı OpenCode’un benzer bir saldırıda müşteri gizlilik bilgilerinin sızdırıldığını ve saldırganların müşterilerinin API anahtarlarının ve diğer gizlilik bilgilerinin yüzde 1’den fazlasını ele geçirdiğini açıkladı. OpenCode, saldırıyı, büyük sayıda ajanın AI modellerinden hassas bilgi çıkarmaya çalıştığı bir AI damıtma saldırısı olarak nitelendirdi.
Railway saldırısı, bu hafta PHP web programlama dilinde açıkça duyurulan iki kritik güvenlik açığından ayrı görünüyor; bu açıklar, saldırganların açığı kötüye kullanamadan önce dünya çapında şirketlerin ve hükümetlerin sitelerini kapatıp açığı düzeltmesine yol açtı. (PHP, web sitelerinin ve halka açık internet sistemlerinin yaklaşık yüzde 70’inde kullanılıyor.)
“PHP2Shell” adını taşıyan hata için yamalar, olası saldırılardan önce büyük örgütlerin sistemlerini düzeltmelerine olanak tanımak amacıyla yürütülen küresel koordineli çabayı takiben Çarşamba günü kamuoyuyla paylaşıldı. Amazon’dan güvenlik araştırmacıları, yama yayımlanmadan dört gün önce saldırıda kullanıldığina dair kanıt bulduklarını belirtti; bu da hataların artık saldırılarda kullanılıyor olabileceğini gösteriyor.
Bu Gelişmeyi Toplulukta Değerlendirin
Haber hakkındaki düşüncelerinizi, donanım deneyimlerinizi ve teknik sorularınızı topluluk üyeleriyle anlık olarak tartışın.
Bu gelişme hakkında düşüncelerinizi, donanım deneyimlerinizi veya sorularınızı Topluluk Forumumuzda paylaşın.
Foruma Katıl & Yanıtla ➔
Söz sizde.
Deneyiminizi, sorularınızı ve katkılarınızı paylaşın. E-posta adresiniz yayımlanmaz.