क्लाउड डेवलपमेंट प्लेटफॉर्म Railway में बड़ा सिक्योरिटी ब्रीच सामने आया है, जिसमें यूजर्स के संवेदनशील क्रेडेंशियल्स और पासवर्ड खतरे में आ गए हैं। कंपनी ने सभी यूजर्स को तुरंत API की (API Keys) बदलने का निर्देश दिया है और सुरक्षा के लिए डिप्लॉयमेंट को अस्थायी रूप से रोक दिया है।
क्या है पूरा मामला?
डेवलपर्स के लिए लोकप्रिय क्लाउड प्लेटफॉर्म Railway में एक बड़ी सुरक्षा खामी पाई गई है। इस सेंधमारी के चलते प्लेटफॉर्म पर स्टोर किए गए एनक्रिप्टेड एनवायरनमेंट वेरिएबल्स के साथ छेड़छाड़ की आशंका है। ये वेरिएबल्स 'मास्टर की' (Master Keys) की तरह काम करते हैं, जिनमें डेटाबेस पासवर्ड, API ऑथेंटिकेशन टोकन और अन्य क्लाउड सेवाओं के एक्सेस कोड शामिल होते हैं।
कंपनी का सख्त कदम
अपने कस्टमर्स के डेटा को सुरक्षित रखने के लिए Railway ने तुरंत प्रभाव से सभी यूजर्स के लिए API और क्लाउड की (Cloud Keys) का रोटेशन अनिवार्य कर दिया है। इसका मतलब है कि डेवलपर्स को अपने एप्लिकेशन को सुरक्षित करने के लिए मैन्युअल तरीके से क्रेडेंशियल्स को अपडेट करना होगा। सुरक्षा के मद्देनजर कंपनी ने सभी तरह के कस्टमर डिप्लॉयमेंट पर भी रोक लगा दी है, जिससे फिलहाल नए अपडेट्स पुश नहीं किए जा सकते।
क्या है बड़ा खतरा?
साइबर एक्सपर्ट्स का मानना है कि हैकर्स अब खास तौर पर उन टूल्स को निशाना बना रहे हैं जो AI इंफ्रास्ट्रक्चर और क्लाउड-नेटिव सर्विसेज को सपोर्ट करते हैं। इन टोकन्स को हासिल करके हमलावर कंप्यूटिंग रिसोर्सेज को हाईजैक कर सकते हैं या संवेदनशील डेटा चुरा सकते हैं। शुरुआती जांच में इसके पीछे किसी संगठित गिरोह का हाथ होने की आशंका है, जिसका लक्ष्य अमेरिकी टेक्नोलॉजी इंफ्रास्ट्रक्चर को नुकसान पहुंचाना है। यह घटना PaaS (Platform as a Service) प्रोवाइडर्स के लिए एक बड़ी चेतावनी है कि कैसे एक छोटी सी चूक बड़े पैमाने पर सर्विस डाउनटाइम और भरोसे को नुकसान पहुंचा सकती है।