Railway、セキュリティ侵害でAPIキー・データベースパスワード・クラウドシークレットが流出の恐れ

Railwayは、顧客の環境変数を保管するシステムで不審な動きを検知したとして、セキュリティインシデントを公表しました。権限のない第三者が暗号化された変数にアクセスし、一部の値については復号された内容を入手した可能性があります。APIキー、データベースのパスワード、プライベートレジストリの認証情報が流出したおそれがあります。同社は、影響が確認されていない場合でも、保管しているシークレットをすべてローテーションするよう全顧客に呼びかけています。

Cyber security news

Railwayは2026年10月21日のセキュリティ情報開示で、初期調査の結果から一部のユーザーが影響を受けた可能性があると説明しました。ただし、この最初の通知では、攻撃者の正体、影響を受けたアカウント数、侵入経路のいずれも明らかにしていません。同社は、影響を受けたアカウントを特定でき次第、該当する顧客に電子メールで直接連絡するとしています。

Railwayのセキュリティ侵害

環境変数は、ビルド時や実行時にアプリケーションへ設定値を渡す仕組みです。そこに認証用のシークレットが含まれていると、漏えいによって接続先のデータベースやクラウドリソース、ソフトウェアレジストリまでもが危険にさらされかねません。APIキーを保持するAIサーバーを狙った攻撃でも、盗まれた実行時の認証情報によって、侵入が元のシステムの外へ広がる実態が示されています。

Railwayは、暗号化された変数へのアクセスの可能性と、一部の変数について読み取り可能な内容が入手されたことを区別して説明しています。ただ、この表現だけでは、攻撃者が暗号化を破ったとは断定できません。最初の開示では、侵害の仕組みも未解明のままです。なお、AIツールがデータベースのパスワードやクラウドの認証情報を露出させた問題の報道は、シークレット漏えいの別の経路を示していますが、今回の侵害を説明するものではありません。

Railwayは、今回のインシデントについて、AI推論プロバイダー（顧客のリクエストに応じてモデルを実行する事業者）の侵害を狙ったプラットフォーム企業への一連の攻撃の一部だったとみています。上流のプロバイダーには通知し、事前にキーを失効させるよう要請しましたが、プロバイダー名は明らかにしていません。こうしたアクセスは、盗まれたクラウドIDを悪用するLLMジャッキングにつながるおそれがあります。ただし、Railwayの最初の通知では、モデルの不正利用や、それに伴う課金の発生は確認されていません。

Railwayは封じ込めのためにデプロイを一時停止し、アプリケーションの新規リリースができない状態になりました。インシデントステータスページによると、10月22日の協定世界時（UTC）午前2時19分の時点でも、ビルドは利用できないままでした。更新後の認証情報が必要なアプリケーションは、ビルドが再開するまで再デプロイで反映できず、復旧作業は難航しました。

同社は予防措置として、ストレージバケットの認証情報もすべてローテーションしました。新しい認証情報は、顧客のダッシュボードに自動的に表示されます。

これらの認証情報に依存するアプリケーションは、当初は再デプロイができませんでした。その後Railwayは既存のAPIトークンを無効化し、Public APIを利用する連携では新しいトークンへの交換が必要になりました。ビルドは10月22日にすべてのプランで再開し、プラットフォームの障害は10月23日に解決済みとなりました。

顧客には、環境シークレットとプライベートレジストリの認証情報をローテーションし、古い値を失効させたうえで、アプリケーションの設定を更新し、依存するサービスを再デプロイするよう案内されています。接続先サービスのログも確認する必要があります。Railwayは、PostgreSQL、MongoDB、Redis、MySQL、AIプロバイダー、AWS、GCP、Stripe、GitHubを対象にしたガイダンスを公開しました。クラウド認証情報を狙う広範な攻撃キャンペーンが続いていることからも、復旧はホスティングプラットフォームだけでなく、接続先のサービスまで対象にする必要があるといえます。

Railwayは10月23日までに、その時点の調査結果に基づき、リスクが高いと特定したワークスペースへ通知を送ったと発表しました。一方で、これらのグループに含まれないワークスペースも、安全性が確認されたわけではないと注意を促しています。封じ込め後にローテーションを完了済みの顧客は、今回の更新だけを理由にやり直す必要はありません。ただし、不審な利用がないか、各プロバイダーのアクティビティを確認することは引き続き推奨されます。

SOCにアラートのコンテキストを提供し、インシデントを迅速に食い止めましょう。1万6,000のSOCの脅威インテリジェンスを統合。