#Инцидент безопасности железной дороги

About Инцидент безопасности железной дороги

Railway раскрыла инцидент с безопасностью 21 октября, предупредив, что некоторые API-ключи и конфиденциальные учетные данные клиентов могли быть получены без разрешения. Были приняты экстренные меры, и настоятельно рекомендована ротация ключей. Исследователь Тейлор Монахэн указала на потенциально связанное хищение как минимум на 19 цепочках и более чем 200 адресах, с оценочными потерями около ~$371K. Railway не подтвердила прямую связь. Этот инцидент подчеркивает риски, связанные с управлением ключами и зависимостью от инфраструктуры третьих сторон.