Railway müşterilerinin AI anahtarlarını çalan saldırgan 740 bin dolara mal oldu

Railway, platform üzerinde saklanan müşteri anahtarlarını ele geçiren saldırganların, yasa dışı yollardan yaklaşık 740 bin dolarlık harcama gerçekleştirdiğini doğruladı. Olay, 20 Ekim'de platformun kendi altyapısındaki bir güvenlik zafiyetiyle başladı. Saldırgan, daha sonra şifreli müşteri verilerine erişmek için şirketin iç sistemlerini kullandı.

Olay Nasıl Gerçekleşti?​

Şirketin hazırladığı incident raporu (olay raporu) uyarınca, saldırgan 20 Ekim saat 07:28 UTC'de henüz keşfedilmemiş bir güvenlik zafiyetini kullanarak, derleme (build) sistemini sınırlayan dosya sistemi izolasyonundan kısıtlı ölçüde kaçtı. Bu eylem, şirkete ait ana sanal makinedeki (host VM) bazı dosyalara erişme imkânı sağladı. Bu yol, saldırı zincirinin ilk adımı oldu. Daha sonra saldırgan, şirketin Temporal adlı iç sistemine de sızmayı başardı.

Müşteri Verilerinden Ne Çalındı?​

21 Ekim'de saldırgan, platformun veri tabanından şifreli müşteri değişkenlerini çekti. Şirketin raporuna göre, yaklaşık 100.000 çalışma alanının (workspace) verisi bu süreçte şifre çözüldü. Bu veri seti, özellikle OpenAI, Anthropic, Google Gemini gibi yapay zeka (AI) servislerine ait API anahtarlarını içeriyordu. Ayrıca 353 build'in geçmiş kayıtları ve 1.852 kullanıcının bağlı hesap token'ları da saldırı hedefi arasında yer aldı. Railway'in siber olay raporu, bu çalınan anahtarların kötüye kullanılarak yaklaşık 740.000 dolarlık tahmini fatura ürettiğini belirtiyor.

Railway'in Müşterilere Taahhüdü​

Railway yönetimi, olayın hemen ardından etkilenen müşterilere bilgilendirme e-postaları gönderdi. Şirket, yapay zeka sağlayıcılarının geri ödeme (refund) işlemi yapmayı reddettiği durumlarda, bu bedellerin Railway tarafından karşılanacağını ve platformun fatura sorumluluğunu üstleneceğini taahhüt etti. Bu kapsamda OpenRouter üzerinden yapılan masraflar tamamen şirket tarafından karşılanıyor, diğer AI sağlayıcıları için ise durum vaka bazlı inceliniyor.

Müşterilerin Alması Gereken Adımlar​

Railway, güvenlik önlemi olarak 21 Ekim'den önce platform üzerinde saklanan tüm hassas değişkenlerin iptal edilmesini veya değiştirilmesini (rotasyon) tavsiye etti. Şirket, yalnızca yasal süreç için talep formu doldurmanın anahtarların güvende olmadığını belirtiyor; anahtarların yediği sağlayıcılar üzerinden devre dışı bırakılması gerektiği vurgulanıyor. Ayrıca şirket, 13 Ekim'den sonra oluşturulan tüm derlemelerin, yeni, daha güvenli bir izole sistem altyapısına taşındığını açıkladı. Mevcut güvenlik zafiyeti, FBI'a (ABD Federal Soruşturma Bürosu) bildirildi ve olayın soruşturması uluslararası bir forensik şirket ile yürütülüyor.

Sıkça Sorulan Sorular​

Railway, 740 bin dolarlık zararı hangi şekilde belirledi?​

Railway'in resmi açıklamasında yasa dışı kullanımdan kaynaklanan tahmini toplam fatura bedeli, platformun kendi kayıt tutulması (logs) üzerinden hesaplanan rakam olarak 740.000 dolar olarak raporlanmıştır.

Saldırılan veri tabanına hangi türde müşteri bilgisi erişilmiş olabilir?​

Forensik kayıtlarına göre, çalınan anahtar seti AI servis sağlayıcılarına ait API anahtarlarının yanında bulut, veri tabanı ve ödeme sistemlerine erişim sağlayan bilgileri içermektedir. 353 build geçmişindeki değişkenler ve 1.852 kullanıcının bağlı hesap token'ları da bu kapsamda incelenmiştir.

Railway, iade edilmeyen harcamaları karşılayacak mı?​

Evet, şirket, OpenRouter gibi iade uygulamayan AI sağlayıcıları ile ilgili faturaların tamamını kendi kaynaklarından karşılayacağını duyurdu. Bunun yanında, diğer sağlayıcılardan iade alamayan müşterilere de Railway tarafından ödemeler yapılacağı beyan edilmiştir.

Saldırının ortaya çıkması ile ilk istismar arasında ne kadar süre geçmiştir?​

Raporlara göre, ilk istismar 20 Ekim saat 07:28 UTC'de gerçekleştirilirken, sistemdeki anormallikler (registry servisine gelen alışılmadık çağrılar) saat 13:58 UTC'de on-call mühendisine ulaşan bir uyarı ile tespit edilmiştir. Bu süreç yaklaşık 6,5 saat sürmüştür.

Railway, saldırının sorumlusunu tespit edebildi mi?​

Şirket, mevcut verilerle saldırganın kimliğine dair kesin bir bilgi paylaşmadığını belirtiyor. Saldırganın, elde ettiği yasa dışı AI erişim yetkilerini, bu alanı distilasyon veya yeniden satış için kullanan üçüncü taraf servisler üzerinden yürüttüğü tahmin ediliyor.