鉄道会社、顧客情報への侵入者のアクセス可能性を公表、認証情報... ノート

鉄道会社、顧客情報への侵入者のアクセス可能性を公表、認証情報ローテーションを推奨

Platform-as-a-Service (PaaS) プロバイダーである Railway は水曜日、顧客の環境変数を保存するシステムに関連する「異常なアクティビティ」を開示しました。さらなる調査の結果、同社は、不正な第三者が暗号化された環境変数にアクセスし、場合によっては復号化された内容を取得した可能性があることを発見しました。影響は「一部のユーザー」に限定されると述べています。
CdXz5zHNQW_2Y3gZyAtYI.jpeg