Railway mengungkap insiden keamanan yang berujung pada penggunaan layanan kecerdasan buatan tanpa izin senilai sekitar US$740.000. Penyerang mencuri kredensial melalui infrastruktur penyedia hosting cloud tersebut, lalu memakainya untuk mengakses layanan AI yang biayanya dibebankan kepada pelanggan.
Laporan rinci yang diterbitkan pada 10 November 2026 menyebut variabel lingkungan dari maksimal 1,85 persen workspace, atau sekitar 100.000 workspace, berpotensi didekripsi. Angka ini merupakan batas atas hasil pemeriksaan, bukan jumlah workspace yang sudah dipastikan seluruh rahasianya dicuri. Railway sebelumnya mengumumkan insiden pada 22 Oktober dan meminta pelanggan mengganti kredensial.
Penyerang merangkai dua jalur penyusupan
Serangan bermula pada 20 Oktober ketika celah yang sebelumnya belum diketahui memungkinkan penyerang keluar sebagian dari isolasi sistem berkas pada infrastruktur build. Dari sana, mereka memperoleh kredensial internal dan mengakses riwayat build yang tersimpan.
Penyerang kemudian mengambil salinan kode sumber internal Railway. Informasi tersebut membantu mereka mencari jalur masuk tambahan, termasuk melalui hubungan kepercayaan yang salah dikonfigurasi. Rangkaian akses berikutnya membuka jalan menuju kredensial untuk mendekripsi variabel lingkungan pelanggan.
Railway menggambarkan penanganannya sebagai perlombaan sekitar 26 jam melawan penyerang yang menggunakan agen AI untuk menyelidiki banyak jalur secara bersamaan. Perusahaan menyatakan penyerang berhasil dikeluarkan pada 21 Oktober dan seluruh celah yang digunakan telah diperbaiki.
Kunci AI menjadi sasaran utama
Pemeriksaan menunjukkan pencarian penyerang terutama menyasar kredensial penyedia AI. Sebagian kueri juga mencakup kredensial cloud, basis data, dan layanan pembayaran. Namun, Railway tidak menemukan bukti bahwa basis data pelanggan diakses atau repositori Git pelanggan diunduh.
Insiden turut mengekspos token akun terhubung milik 1.852 pengguna, termasuk token OAuth GitHub dan kunci agen AI. Railway telah mereset token tersebut serta menghubungi pengguna yang terdampak.
Railway menanggung biaya yang tidak dikembalikan penyedia
Perusahaan bekerja sama dengan penyedia AI untuk mengembalikan biaya penggunaan ilegal. Jika penyedia tidak memberikan pengembalian dana, Railway menyatakan akan menanggung kerugian terkait token dalam insiden ini. Pelanggan diminta melaporkan tagihan yang tidak mereka buat melalui kanal dukungan perusahaan.
Pemulihan juga mencakup pembangunan ulang sistem internal, rotasi rahasia, dan penguatan penyimpanan kredensial. Infrastruktur build baru memberi setiap proses sebuah mesin virtual sementara tersendiri, dengan izin yang dibatasi. Langkah ini mempersempit akses apabila satu proses berhasil disusupi.
Bagian dari meningkatnya pencurian akses AI
Wiz menempatkan rangkaian insiden pada platform pengembang AI dalam pola yang disebut Black October. Peneliti melihat sasaran serupa berupa variabel lingkungan dan kunci layanan AI, meskipun belum ada satu celah atau dependensi yang menghubungkan seluruh serangan.
Dalam pengamatan Wiz terhadap penyalahgunaan kredensial dari insiden vendor, kunci yang dicuri diperiksa terlebih dahulu sebelum dipakai untuk lalu lintas besar. Peneliti juga menemukan keterkaitan dengan layanan penjual kembali akses model. Pola ini memperlihatkan bagaimana pencurian kredensial dapat segera berubah menjadi tagihan penggunaan yang tinggi.
Meski memberi konteks, temuan tersebut tidak membuktikan semua insiden atau seluruh pemakaian kunci dilakukan kelompok yang sama. Railway sendiri belum memastikan apakah penyusup awal menjalankan layanan penjualan akses atau memasok kredensial kepada pihak lain.
Sumber: Railway – Incident Report: October 21st Security Attack
