#RailwaySecurityIncident

157K bekijken dit|79 post

About RailwaySecurityIncident

Railway maakte op 21 oktober een beveiligingsincident bekend en waarschuwde dat de API-sleutels en gevoelige inloggegevens van sommige klanten mogelijk zonder toestemming zijn benaderd. Er werden noodmaatregelen genomen en men riep op tot het roteren van sleutels. Onderzoeker Taylor Monahan wees op mogelijk gerelateerde diefstal over minstens 19 ketens en meer dan 200 adressen, met geschatte verliezen van ongeveer $371K. Railway heeft geen directe link bevestigd. Het incident benadrukt de risico's rond sleutelbeheer en afhankelijkheden van infrastructuur van derden.