رصدت منصة النشر Railway نشاطاً غير طبيعي في أنظمتها المخصصة لتخزين متغيرات البيئة (environment variables) الخاصة بعملائها، مشيرة في تدوينة أمنية بتاريخ 21 أكتوبر 2026 إلى احتمالية وصول جهة خارجية غير مصرح لها إلى تلك البيانات.
يشمل الوصول المحتمل متغيرات مشفرة وأخرى مكشوفة، والتي قد تتضمن مفاتيح واجهات برمجة التطبيقات (API)، وكلمات مرور قواعد البيانات، وبيانات الدخول إلى سجلات الحاويات الخاصة. وقد أظهر التحليل الأولي تأثر شريحة محددة من المستخدمين، دون الكشف عن عدد الحسابات المتضررة، أو هوية المهاجم، أو آلية الاختراق، مؤكدة أنها ستتواصل مع المتضررين مباشرة فور تأكيد هويتهم.
ترجح Railway ارتباط هذا الاختراق بسلسلة هجمات تستهدف منصات النشر بهدف الوصول إلى مزودي خدمات استدلال الذكاء الاصطناعي، ما دفعها لإبلاغ مزودين غير معلنين لإلغاء المفاتيح كإجراء استباقي.
وثقت صفحة حالة المنصة بداية الحادثة عند الساعة 07:24 بتوقيت UTC من يوم 21 أكتوبر، تلاها إعلان في الساعة 09:28 عن تحديد الخلل وتوقف لوحة التحكم، وواجهة API، وأداة CLI، إضافة إلى تعليق عمليات البناء في كافة المناطق، ليتأثر لاحقاً موقع الدعم الفني. وبادرت الشركة إلى إبطال جلسات OAuth، واستبدال بيانات الاعتماد لجميع حاويات التخزين (buckets)، قبل أن تبطل في 22 أكتوبر كافة رموز API، ملزمة عملاءها بإصدار رموز جديدة.
استأنفت المنصة عمليات البناء لعملاء خطة Enterprise في 22 أكتوبر قرابة الساعة 03:32 بتوقيت UTC، في حين ظلت خطط Pro، وHobby، والخطة المجانية، والتجريبية معلقة حتى تحديث الساعة 06:01، وسط تعثر بعض عمليات النشر في مراحل متفاوتة. وأدى توقف البناء إلى تعذر إعادة نشر العملاء لتطبيقاتهم بهدف التقاط بيانات اعتماد الحاويات الجديدة.
نوهت المنصة في 21 أكتوبر عند الساعة 22:45 بتوقيت UTC إلى أن ظهور عمليات إلغاء اعتماد خاصة بموظفيها ضمن سجلات تدقيق العملاء يعد أمراً متوقعاً. وأوضحت أن مدة الاحتفاظ بسجلات التدقيق تتفاوت حسب خطة الاشتراك، ناصحة بتصدير السجلات الحرجة، ومحذرة في الوقت ذاته من عدم توفر نسخ احتياطية تلقائية لحاويات التخزين.
أوصت الشركة عملاءها بضرورة تدوير كافة الأسرار المخزنة كمتغيرات بيئة بشكل فوري، ويشمل ذلك مفاتيح API وبيانات السجلات الخاصة، مع فحص سجلات الخدمات المرتبطة دون انتظار تأكيد اختراق حساباتهم. ووفرت أدلة إرشادية للتعامل مع مزودين مثل OpenAI، وAnthropic، وAWS، وGCP، وGitHub، وStripe، وقواعد بيانات PostgreSQL، وMySQL، وMongoDB، وRedis. ويتضمن دليل AWS توجيهات بالبحث في سجلات CloudTrail عن أي استدعاءات غير ناتجة عن التطبيق، ومراجعة أي ارتفاع مفاجئ في التكاليف.
أبطلت Railway رموز GitHub المستخدمة لربط حسابات العملاء، وأزالت الرموز المخزنة كبيانات ضمن سجلات الحاويات. وأشار دليل إعادة الربط إلى أن هذه الرموز تظل فعالة على منصة GitHub حتى يلغيها مالكوها يدوياً، ما يلزم العملاء بإعادة ربط حساباتهم ومستودعاتهم، وتفعيل خيار النشر التلقائي في حال تعطله.
لا تزال تحقيقات المنصة جارية، ولم يحدد حتى الآن النطاق الكامل للتداعيات والأثر المترتب على الحادثة.
