اختراق ضخم يضرب منصة Railway وسرقة بيانات حساسة

تفاصيل اختراق منصة الاستضافة السحابية Railway

أعلنت شركة الاستضافة السحابية Railway عن تعرض نظامها لاختراق أمني خطير، حيث استغل مخترقون ثغرات في البنية التحتية للشركة لسرقة أسرار مصادقة العملاء. هذا الاختراق أدى إلى توليد استخدام غير مرخص لخدمات الذكاء الاصطناعي، مما تسبب في أضرار مالية كبيرة للشركة والعملاء المتضررين على حد سواء، وسط محاولات مستمرة لتأمين المنصة وحماية البيانات الشخصية والسرية للمستخدمين.

الشركة كشفت عن تفاصيل هذا الحادث الأمني محذرة عملائها بضرورة تغيير كلمات المرور والأسرار الخاصة بهم بعد رصد وصول غير مصرح به إلى الأنظمة التي تقوم بتخزين متغيرات البيئة. وأوضحت Railway أن المهاجمين تمكنوا من الوصول إلى الكود المصدري الداخلي ومتغيرات بيئة العملاء المفكوكة للشففرة لعدد من مساحات العمل، مؤكدة أن هذا الرقم يمثل الحد الأقصى لمساحات العمل المحتمل تأثرها وليس العدد المؤكد لسرقة أسرارها.

كيف وقع الهجوم وما هي تفاصيله التقنية؟

بدأ الهجوم عندما استغل المخترقون ثغرة لم تكن معروفة من قبل في البنية التحتية الخاصة بـ Railway، وذلك للهروب من عزل نظام الملفات والحصول على بيانات اعتماد داخلية. استخدم المهاجمون هذه البيانات للوصول إلى سجلات البناء المخزنة واسترجاع نسخة من الكود المصدري الداخلي للشركة، والذي قاموا بتحليله لاحقاً لتحديد طرق إضافية لاختراق المنصة والسيطرة على أجزاء حيوية منها.

بعد ذلك، استغل المهاجمون ثغرة ثانية تتعلق بعلاقة ثقة غير معينة بشكل صحيح للحصول على وصول إضافي إلى البنية التحتية والحصول على بيانات الاعتماد المستخدمة في فك تشفرة متغيرات بيئة العملاء. وأوضحت الشركة أن هذا الهجوم تحول إلى معركة استمرت لساعات عديدة بين مهندسي الشركة ومجهات التهديد التي تستخدم وكلاء مدعومين بالذكاء الاصطناعي لاكتشاف واستغلال الثغرات عبر البنية التحتية، بينما عمل المدافعون على تأمين الأنظمة بالتوازي.

استهداف بيانات الذكاء الاصطناعي والخسائر المالية

أكدت التحقيقات التي أجرتها الشركة أن المهاجمين بحثوا بشكل محدد عن بيانات اعتماد موفري الذكاء الاصطناعي، على الرغم من أن بعض الاستعلامات استهدفت أيضاً بيانات اعتماد السحابة وقواعد البيانات وخدمات الدفع. وقد تم استخدام بيانات الاعتماد المسروقة لتوليد استخدام غير مصرح به لخدمات الذكاء الاصطناعي، حيث تعمل الشركة مع الموفرين المتضررين لتعويض العملاء، وأكدت Railway أنها ستتحمل الرسوم التي يرفض الموفرون ردها.

كما أدى الاختراق أيضاً إلى تعريض رموز الحسابات المرتبطة الخاصة بالمستخدمين للخطر، بما في ذلك رموز GitHub OAuth ومفاتيح وكلاء الذكاء الاصطناعي. وأعلنت الشركة أنها قامت بإعادة تعيين تلك الرموز وإخطار المستخدمين المتضررين بالواقعة لاتخاذ التدابير اللازمة لحماية حساباتهم ومعلوماتهم الشخصية من أي استغلال محتمل في المستقبل القريب.

خلفية الهجوم وحملة Black October

تعتقد الشركة أن المهاجمين كان تركيزهم منصباً على سرقة بيانات اعتماد الذكاء الاصطناعي لإعادة بيعها أو استخدامها في تقطير نماذج الذكاء الاصطناعي، رابطة بين هذا الحادث وموجة حديثة من الهجمات ضد منصات مطوري الذكاء الاصطناعي والتي أطلقت عليها شركة الحماية Wiz اسم Black October. هذه الحملة استهدفت العديد من منصات تطوير الذكاء الاصطناعي خلال الفترة الماضية.

وأكدت الشركة أن المهاجمين تمت إزالتهم بشكل كامل من أنظمتها وتم علاج جميع الثغرات التي تم استغلالها منذ ذلك الحين. كما وجدت Railway أي أدلة على أن المخترقين قاموا بتحميل مستودعات Git الخاصة بالعملاء أو الوصول إلى قواعد بياناتهم، مما يقلل من نطاق الضرر الشامل الذي تعرضت له المنصة مقارنة بالتخوفات الأولية.

ماذا يعني هذا الخبر للمستخدم العادي في مصر والوطن العربي؟

بالنسبة للمستخدم العادي أو المطور في مصر والوطن العربي الذي يستخدم منصات الاستضاف خدمات الذكاء الاصطناعي، فإن هذا الخبر يمثل تذكيرًا مهمًا بضرورة توخي الحذر وتأمين الحسابات الرقمية بشكل دائم. إذا كنت تستخدم خدمات مشابهة أو تربط حساباتك بمنصات سحابية، فإن الخطوة الأهم التي يجب عليك القيام بها الآن هي تحديث كلمات المرور وتفعيل المصادقة الثنائية ومراجعة الأسرار ومفاتيح الربط الخاصة بك للتأكد من عدم تعرضها لأي خطر محتمل.

عليك أيضاً متابعة التنبيهات التي ترسلها الشركات التي تستخدم خدماتها، والالتزام بتوجيهات الأمان مثل تغيير الرموز والأسرار في حال طُلب منك ذلك، تمامًا كما فعلت الشركة المتضررة مع عملائها. الانتباه المبكر لمثل هذه التنبيهات يمنع وقوع خسائر مالية أو تسريب للبيانات الشخصية الحساسة على الإنترنت.

الخلاصة في سطرين

أسئلة شائعة

المصدر: BleepingComputer