பிரபலமான கிளவுட் டெவலப்மென்ட் பிளாட்ஃபார்ம் ஆன Railway-ல் பாதுகாப்பு மீறல் (Security Breach) ஏற்பட்டுள்ளது. வாடிக்கையாளர்களின் முக்கிய API கீ-கள் மற்றும் பாஸ்வேர்டுகள் திருடப்பட்டுள்ளதால், அனைத்து பயனர்களும் கட்டாயமாக பாஸ்வேர்டுகளை மாற்ற நிறுவனம் உத்தரவிட்டுள்ளது.
டெவலப்பர்கள் தங்கள் வெப் அப்ளிகேஷன்களை உருவாக்க மற்றும் இயக்க பயன்படுத்தும் Railway பிளாட்ஃபார்மில், அங்கீகரிக்கப்படாத நபர்கள் ஊடுருவியது உறுதி செய்யப்பட்டுள்ளது. இந்த சைபர் தாக்குதலால், அப்ளிகேஷன்களின் 'மாஸ்டர் கீ'களாக செயல்படும் என்க்ரிப்ட் செய்யப்பட்ட வேரியபிள்கள் கசிந்துள்ளன. இதில் டேட்டாபேஸ் பாஸ்வேர்டுகள், API டோக்கன்கள் மற்றும் பிற முக்கியமான அக்சஸ் கோடுகள் அடங்கும்.
உடனடியாக என்ன செய்ய வேண்டும்?
வாடிக்கையாளர்களின் பாதுகாப்பை உறுதி செய்ய, Railway தனது அனைத்து பயனர்களையும் தங்களது API மற்றும் கிளவுட் கீ-களை முழுமையாக மாற்ற (Key Rotation) அறிவுறுத்தியுள்ளது. மேலும், பாதுகாப்பு காரணங்களுக்காக பிளாட்ஃபார்மில் புதிய அப்ளிகேஷன் மாற்றங்களை பதிவேற்றுவதை (Deployments) தற்காலிகமாக நிறுவனம் நிறுத்தி வைத்துள்ளது.
கிளவுட் பாதுகாப்பு குறித்த எச்சரிக்கை
தற்போது AI சேவைகளை வழங்கும் நிறுவனங்களை குறிவைத்து இதுபோன்ற தாக்குதல்கள் அதிகரித்து வருகின்றன. குறிப்பாக, ஹேக்கர்கள் 'Secrets' எனப்படும் ரகசிய டோக்கன்களை திருடி, நிறுவனங்களின் கம்ப்யூட்டிங் ரிசோர்ஸ்களைக் கைப்பற்றவும், முக்கியமான தகவல்களைத் திருடவும் முயற்சிப்பதாக சைபர் பாதுகாப்பு நிபுணர்கள் கூறுகின்றனர்.
தற்போதைய முதற்கட்ட விசாரணையில், அமெரிக்காவைச் சேர்ந்த தொழில்நுட்ப உள்கட்டமைப்பை குறிவைத்து இந்த தாக்குதல் நடத்தப்பட்டிருக்கலாம் என்று கருதப்படுகிறது. PaaS (Platform-as-a-Service) நிறுவனங்கள் இத்தகைய ஒருங்கிணைந்த தாக்குதல்களுக்கு எவ்வளவு எளிதில் இலக்காகின்றன என்பதை இந்த சம்பவம் வெளிச்சம் போட்டுக் காட்டியுள்ளது. இது போன்ற நிகழ்வுகள் பிளாட்ஃபார்ம்களை நம்பி இருக்கும் நிறுவனங்களுக்கு பெரிய அளவிலான வணிக பாதிப்பையும் (Downtime), டெவலப்பர்களின் நம்பிக்கையை இழக்கும் சூழலையும் உருவாக்குகிறது.