Ротували ключі після зламу Railway, але деплой заблокували — сервіс ліг

Один з учасників обговорення розповідає, що о 5:20 ранку за європейським часом ротував ключі за порадою Railway після повідомлення про злам. Але одразу після цього дізнався, що деплої призупинені, тож оновити сервіс новими обліковими даними неможливо — сервіс просто перестав працювати. За його словами, логи не показували жодних ознак неправомірного використання ключів, тож якби він не ротував їх, сервіс залишився б онлайн — учасник прямо каже, що жаліє, що послухав пораду.

Інший коментатор повідомив, що його ключ OpenRouter уже встигли використати зловмисники — накрутили на нього близько $2 витрат на моделях Opus 5.5 і Fable. Він додає деталь: саме того дня тестував агента Muse для сортування пошти, і той агент поховав лист-попередження від Railway та Anthropic про потребу ротації ключів під п'ятдесятьма звичайними сповіщеннями про деплої й адміністрування.

За словами учасників, у Discord-каналі Railway люди підтверджували, що їхні секрети вже використали треті особи — це стало відомо задовго до офіційного листа компанії всім клієнтам. Один з коментаторів зазначає, що через 12+ годин після початку інциденту й зупинки білдів офіційного повідомлення ще не було, і каже, що особисто він дізнався про проблему лише тому, що періодично перевіряв Discord.

Окремо пролунало запитання без відповіді: як узагалі можна виконати ротацію ключів, якщо деплої одночасно відключені — за словами одного з коментаторів, це фактично означає вимагати від клієнтів вивести власні сервіси офлайн. Інший учасник запитав, чи є у хмарних провайдерів режим одним натисканням зупинити усі витрати — відповіді на це в обговоренні не було.