#Інцидент безпеки залізниці

About Інцидент безпеки залізниці

Railway повідомила про інцидент безпеки 21 жовтня, попередивши, що деякі API-ключі та конфіденційні облікові дані клієнтів могли бути отримані без авторизації. Було вжито екстрених заходів і закликано до ротації ключів. Дослідник Тейлор Монахен вказала на потенційно пов’язану крадіжку щонайменше в 19 мережах і понад 200 адресах, з оціненими втратами близько ~$371K. Railway не підтвердила прямого зв’язку. Цей інцидент підкреслює ризики, пов’язані з управлінням ключами та залежністю від інфраструктури третіх сторін.