Railway, son incelemesinde yetkisiz bir tarafın şifrelenmiş ortam değişkenlerine erişmiş olabileceğini, bazı durumlarda da bu verilerin çözülmüş halini almış olabileceğini açıkladı. Şirket, etkinin yalnızca belirli bir kullanıcı grubuyla sınırlı olduğunu belirtti.
Şifreli değişkenler ve çözülmüş veriler inceleme altında
Bulut geliştirme platformu Railway’nin aktardığına göre olay, hesaplara veya altyapıya ait gizli bilgileri etkileyebilecek bir erişim iddiasını içeriyor. Şirket, hangi tür sırların açığa çıkmış olabileceğine dair ayrıntı vermedi; ancak kullanıcıların kimlik bilgilerini ve ilgili gizli anahtarları döndürmesini istedi.
Railway’nin açıklaması, saldırganın şifreli ortam değişkenlerine ulaşıp bazı örneklerde bunları çözebildiği ihtimali üzerine kuruldu. Ortam değişkenleri, uygulamaların API anahtarları, erişim belirteçleri ve benzeri hassas bilgileri saklamak için sık kullandığı bir yöntem olduğu için bu tür bir sızıntı, etkilenen hesaplarda ek kontrol ihtiyacı doğurabiliyor.
Şirketin “bir kullanıcı alt kümesi” ifadesi, olayın tüm müşterileri kapsamadığını gösteriyor. Buna karşın Railway, erişim ihtimalinin ciddiyeti nedeniyle etkilenen hesaplarda kimlik bilgisi rotasyonu yapılmasını istedi. İnceleme sürerken daha fazla teknik ayrıntı paylaşılmadı.