#RailwaySecurityIncident

About RailwaySecurityIncident

Railway ujawnił incydent bezpieczeństwa 21 października, ostrzegając, że niektóre klucze API i wrażliwe dane uwierzytelniające klientów mogły zostać uzyskane bez autoryzacji. Podjęto działania awaryjne i zalecano rotację kluczy. Badacz Taylor Monahan wskazał na potencjalnie powiązaną kradzież obejmującą co najmniej 19 łańcuchów i ponad 200 adresów, z szacowanymi stratami około 371 tys. USD. Railway nie potwierdził bezpośredniego powiązania. Incydent podkreśla ryzyka związane z zarządzaniem kluczami i zależnościami od infrastruktury stron trzecich.