מקור: CyberSecurityIL – Erez Dassa RSS
חברת הענן Railway דיווחה על חדירה לרשת שלה, במסגרתה זיהתה גישה בלתי מורשית למערכות המאחסנות משתני סביבה של לקוחות. התוקפים הצליחו להגיע למידע מוצפן ובלתי מוצפן, הכולל מפתחות API, סיסמאות למאגרי מידע ופרטי גישה לשירותי ענן. בעקבות האירוע, ביצעה החברה פעולות אבטחה שכללו איפוס הרשאות ופנייה לספקיות חיצוניות לביטול מפתחות שנחשפו. בין היתר, חברת אנתרופיק ביטלה באופן אוטומטי מפתחות לשירות Claude. החברה ממליצה לכל לקוחותיה להחליף את המפתחות שנשמרו במערכותיה ולבחון את הפעילות בחשבונות שלהם כדי לזהות ניצול אפשרי של המידע שנגנב.
