Breșă majoră la furnizorul Railway: facturi frauduloase de 740.000 de dolari prin servicii AI

Securitatea infrastructurii cloud și a cheilor API a devenit o provocare critică, mai ales în contextul în care atacatorii folosesc instrumente automate sofisticate. La clienții noștri din Arad vedem des cum mediile de testare sau platformele cloud sunt tratate cu lejeritate, lăsând uși deschise atacatorilor, care pot genera costuri uriașe sau pot compromite date confidențiale într-un timp record.

#Ce s-a întâmplat

Potrivit raportului oficial publicat de furnizorul de cloud Railway, compania a fost ținta unui atac cibernetic complex care a început pe 20 octombrie 2026. Atacatorii au exploatat o vulnerabilitate necunoscută anterior în infrastructura de compilare (build) pentru a scăpa din izolarea sistemului de fișiere și a obține date interne de autentificare. Folosind acest acces, ei au analizat codul sursă și au exploatat o a doua vulnerabilitate legată de o relație de încredere configurată greșit. Acest lucru le-a permis să decripteze variabilele de mediu pentru aproximativ 100.000 de spații de lucru (workspace-uri), reprezentând cel mult 1,85% din total. Potrivit sursei, incidentul a degenerat într-o luptă de 26 de ore între inginerii companiei și atacatorii care foloseau agenți AI pentru a identifica și exploata vulnerabilități în paralel. Datele de acces furate au fost utilizate ulterior pentru a genera un consum fraudulos de servicii AI în valoare de aproximativ 740.000 de dolari. Atacul face parte dintr-o campanie mai amplă denumită „Black October”, care a vizat mai multe platforme dedicate dezvoltării de soluții AI.

#Impact pentru firme

Pentru o firmă mică sau mijlocie, un astfel de incident nu înseamnă doar riscul pierderii datelor, ci și un coșmar financiar direct. Chiar dacă un furnizor major precum Railway acoperă pierderile sau rambursează sumele, timpul pierdut, blocarea operațiunilor și riscul de imagine sunt greu de suportat. În plus, multe companii folosesc chei API pentru servicii AI, baze de date sau procesatoare de plăți fără a monitoriza activ consumul sau fără a seta limite stricte de buget. O singură breșă la un furnizor terț poate expune chei conectate la conturile tale de GitHub, AWS sau la alte servicii critice.

#Recomandări concrete

Pentru a evita scenarii similare în propria infrastructură, echipa Activ.NET vă recomandă următoarele măsuri imediate:

1. Schimbați periodic toate cheile API, token-urile de acces și variabilele de mediu, în special cele folosite pentru servicii AI sau platforme cloud.
2. Setați alerte de buget și limite stricte de consum pe toate platformele cloud și serviciile AI pe care le utilizați, pentru a opri automat consumul în caz de anomalii.
3. Aplicați principiul permisiunilor minime, acordând aplicațiilor și angajaților doar accesul strict necesar pentru desfășurarea activității.

Dacă aveți nevoie de o evaluare a securității infrastructurii dumneavoastră sau de consultanță pentru implementarea unor politici solide, specialiștii noștri de la Activ.NET vă stau la dispoziție cu servicii profesionale.

#Concluziile noastre

Incidentul de la Railway arată clar că viteza cu care acționează atacatorii bazați pe AI depășește metodele clasice de apărare manuală. Monitorizarea proactivă, gestionarea strictă a cheilor de acces și colaborarea cu o echipă IT competentă fac diferența între un incident minor izolat și un dezastru financiar pentru afacerea dumneavoastră.

Inspirat din: BleepingComputer