Violazioni · 1 giorno fa
Railway ha riferito che un’intrusione nella propria infrastruttura ha permesso di sottrarre segreti di autenticazione e generare circa 740.000 dollari di consumi AI fraudolenti; le credenziali potrebbero riguardare fino a 100.000 spazi di lavoro. La cifra misura la frode, non necessariamente l’intera portata dell’incidente.
Le credenziali di autenticazione potrebbero aprire l’accesso agli ambienti ospitati dai clienti e ai servizi collegati. Railway non ha però confermato che i segreti siano stati usati oltre a generare i consumi fraudolenti.
Per i clienti Railway, l’esposizione potenziale può quindi estendersi dai sistemi del provider ai progetti e alle integrazioni dei clienti. Non è ancora chiaro quali segreti siano stati sottratti né se siano avvenuti accessi successivi.
3 fonti che coprono questa storia
Hackers stole AI credentials to get $740,000 in free compute; Railway picked up the bill
Attackers used Railway customer credentials for fraudulent AI usage, exposing how stolen machine identities can fuel model distillation while spreading costs across legitimate customers.
Railway Says Stolen Customer AI Keys Led to $740,000 in Estimated Unauthorized Usage Charges
Railway says stolen AI API keys caused $740,000 in unauthorized charges after attackers decrypted secrets in up to 100,000 workspaces.
Railway breach leads to $740,000 in fraudulent AI charges
Cloud hosting provider Railway says hackers exploited vulnerabilities in its infrastructure to steal customer authentication secrets and generate approximately $740,000 in fraudulent AI usage, potentially exposing credentials for up to 100,000 workspaces.
Part of the PlainSec briefing for 2026-11-12