Railway breach leads to $740,000 in fraudulent AI charges
Der Cloud-Hosting-Anbieter Railway wurde Opfer eines Hackerangriffs, bei dem Kundendaten gestohlen und unautorisierte KI-Nutzung im Wert von 740.000 US-Dollar generiert wurden. Bis zu 100.000 Workspaces könnten betroffen sein, wobei Zugangsdaten für KI-Anbieter, Cloud-Dienste und Datenbanken im Fokus standen. Railway hat betroffene Tokens zurückgesetzt und fordert Kunden dringend auf, ihre Secrets zu rotieren.
Der Diebstahl von Zugangsdaten kann zu unautorisiertem Zugriff auf kritische Dienste führen, was finanzielle Verluste durch betrügerische Nutzung (z.B. KI-Dienste) und weitere Kompromittierungen nach sich ziehen kann.
Zur Meldung