Railway bị đánh cắp API key AI, thiệt hại 740.000 USD
"Railway experienced a breach in October 2026 where an attacker exploited a flaw in their build system to gain access to customer environment variables, including AI provider keys. This resulted in approximately $740,000 in unauthorized usage charges. Affected customers are advised to revoke and replace sensitive variables, and Railway is covering costs for some providers where refunds are not issued."
Sự cố lộ API key có thể dẫn đến sử dụng trái phép tài nguyên và thiệt hại tài chính cho khách hàng. Việc giải mã dữ liệu nhạy cảm là một rủi ro bảo mật nghiêm trọng.
Sự cố này gây ảnh hưởng đến uy tín của Railway và có thể khiến khách hàng mất niềm tin. Chi phí bồi thường 740.000 USD cũng là một khoản tổn thất đáng kể cho doanh nghiệp.
Railway xác nhận một lỗ hổng bảo mật tháng 10/2026 cho phép kẻ tấn công truy cập biến môi trường của khách hàng, bao gồm cả API key của các dịch vụ AI. Ước tính thiệt hại lên đến 740.000 USD do sử dụng trái phép.
Sự việc này đặc biệt quan trọng với các doanh nghiệp Việt Nam đang sử dụng Railway và các dịch vụ AI, vì API key bị lộ có thể dẫn đến chi phí phát sinh ngoài ý muốn. Railway đang hỗ trợ khách hàng hoàn tiền từ một số nhà cung cấp nếu họ không hoàn lại.
Kẻ tấn công giải mã được biến môi trường của khoảng 1.85% workspaces, tương đương 100.000 workspaces, tập trung tìm kiếm API key của các nhà cung cấp AI. Ngoài ra, thông tin đăng nhập liên kết tài khoản (BYOK agent keys, GitHub OAuth tokens) của 1.852 người dùng cũng bị ảnh hưởng và đã được khôi phục.
Theo báo cáo sự cố, kẻ tấn công cũng truy cập lịch sử của 353 lần build, bao gồm cả các biến và secret được truyền trong quá trình build. Railway không phát hiện truy cập trái phép vào database của khách hàng hoặc tải xuống code repository.
Railway khuyến nghị khách hàng thu hồi và thay thế các biến môi trường nhạy cảm được lưu trữ trước ngày 21 tháng 10. Đồng thời, cần kiểm tra audit logs của GitHub và Docker Hub để đảm bảo an toàn. Thông tin chi tiết về chính sách hoàn tiền của các nhà cung cấp AI như AWS Bedrock, Google Gemini, OpenAI, SpaceXSI, Anthropic và OpenRouter được liệt kê trong báo cáo sự cố. [https://therecord.media/railway-ai-key-theft]
Câu hỏi thường gặp
Sự cố này ảnh hưởng đến những loại dữ liệu nào của khách hàng?
Kẻ tấn công có thể truy cập biến môi trường, bao gồm API key của các dịch vụ AI, thông tin đăng nhập liên kết tài khoản và lịch sử build. Tuy nhiên, Railway không phát hiện truy cập trái phép vào database hoặc code repository của khách hàng.
Railway có hoàn tiền cho khách hàng bị ảnh hưởng không?
Railway sẽ hoàn tiền cho khách hàng nếu nhà cung cấp AI không hoàn lại chi phí phát sinh do sử dụng trái phép API key. Chính sách hoàn tiền khác nhau tùy theo từng nhà cung cấp.
Khách hàng nên làm gì để bảo vệ tài khoản của mình?
Railway khuyến nghị khách hàng thu hồi và thay thế các biến môi trường nhạy cảm, kiểm tra audit logs của GitHub và Docker Hub, và xem xét việc sử dụng các giải pháp quản lý secrets chuyên dụng.
Góc nhìn của Orange Cloud
Theo chúng tôi, sự việc này cho thấy tầm quan trọng của việc quản lý API key và secrets một cách cẩn thận, đặc biệt khi sử dụng các nền tảng PaaS như Railway. Các doanh nghiệp Việt Nam nên xem xét việc sử dụng các giải pháp quản lý secrets chuyên dụng để giảm thiểu rủi ro. Điều đáng chú ý là Railway đang chủ động hỗ trợ khách hàng trong việc hoàn tiền, tuy nhiên, chính sách hoàn tiền khác nhau tùy theo nhà cung cấp.