Railway çalışanları bir ekip buluşmasında dizüstü bilgisayar başında (Railway resmî şirket fotoğrafı)

Geliştiricilerin uygulamalarını barındırdığı bulut platformu Railway, 20-21 Ekim 2026'daki saldırıya ilişkin ayrıntılı olay raporunu 10 Kasım 2026'da yayımladı. Yapı altyapısındaki daha önce bilinmeyen bir açığı ve hatalı bir bulut yapılandırmasını kullanan saldırgan, müşterilerin şifreli ortam değişkenlerine ulaştı; 10 Kasım raporu saldırı zincirini, 1.852 kullanıcının bağlı hesap token'larının açığa çıktığını ve iade sürecini ortaya koydu.

Çalışma alanlarının en fazla yüzde 1,85'inin, yani üst sınır olarak yaklaşık 100.000 çalışma alanının ortam değişkenleri çözülmüş olabilir. Çalınan yapay zekâ API anahtarlarıyla yapılan yetkisiz harcamanın yaklaşık 740.000 dolara ulaştığı tahmin ediliyor.

Saldırı zinciri: yapı sunucusundan şifre çözmeye

Saldırgan 20 Ekim'de yapı (build) altyapısındaki daha önce bilinmeyen bir açığı kullanarak dosya sistemi yalıtımından kısmen kaçtı ve yapı sunucularının kullandığı bir kimlik bilgisini ele geçirdi. Yalnız imaj göndermek gibi yapı işleri için tanımlanan bu kimlik bilgisini şirketin iç iş akışı sistemi (Temporal) güvenilir istemci olarak kabul etti. Saldırgan böylece 353 yapının kayıtlı geçmişini, gizli değişkenler dahil okudu ve Railway'in iç kod deposunun bir kopyasını aldı.

Kodu inceleyen saldırgan, bulut ortamlarından birinde hatalı tanımlanmış bir OIDC bağlaması buldu. 21 Ekim'de bunu kullanarak kısa ömürlü bir bulut kimlik bilgisi, ardından bir SSH özel anahtarı ve uzun ömürlü bir kimlik bilgisi elde etti. Müşteri iş yüklerini düzenleyen bir makineye giren saldırgan, şifreli ortam değişkenlerinin tutulduğu üretim veritabanına bağlandı ve ele geçirdiği kimlik bilgileriyle anahtar yönetim hizmetini kullanarak bunların bir kısmının şifresini çözdü. Veritabanı kayıtlarına göre saldırgan, adı yapay zekâ sağlayıcı anahtarına uyan değişkenleri ve çok sayıda değişkeni olan müşterileri özellikle hedefledi; ek bir sorgu bulut, veritabanı ve ödeme hizmeti kimlik bilgilerine de uydu.

Ne çalındı, kim ödüyor

Railway'e göre 1.852 kullanıcının kendi getirdikleri yapay zekâ ajanı anahtarları ve GitHub OAuth token'ları açığa çıktı; Railway bunların tamamını sıfırlayarak kullanıcıları bilgilendirdi. Müşteri veritabanlarına erişildiğine, müşteri Git depolarının indirildiğine veya çalınan bilgilerle Railway hesaplarına giriş yapıldığına dair iz bulunmadı.

Yaklaşık 740.000 dolarlık yetkisiz harcama için Railway sağlayıcılarla iade görüşmeleri yürütüyor ve iade etmeyen sağlayıcıların yerine kayıpları kendisinin karşılayacağını belirtiyor. OpenRouter iade etmeme politikasını uyguladığı için bu kayıpları Railway üstlenecek. AWS Bedrock ve Google Gemini dolandırıcılık iadesi başlatırken, OpenAI ve SpaceXSI talepleri vaka bazında inceliyor; Anthropic ile görüşmeler sürerken Railway bu süreçte maliyeti kendisi karşılıyor.

Hedef yapay zekâ anahtarlarıydı

Railway'e göre saldırganın asıl hedefi yapay zekâ sağlayıcı anahtarlarıydı; şirket bu anahtarların model damıtma (distillation) için dağıtık aktarım noktalarına aktarıldığını düşünüyor. Saldırgan güvenlik sınırlamaları kaldırılmış yapay zekâ modelleri ve güvenlik firması Wiz'e göre ARTEX benzeri bir araç kullandı. İlk istismardan saldırganın sistemlerden tamamen çıkarılmasına kadar yaklaşık 26 saat geçen olayı Railway «ajan hızı yarışı» olarak tanımladı.

Şirket bu saldırıyı yapay zekâ anahtarı tutan platformlara yönelik bir saldırı dizisinin parçası olarak görüyor; OpenCode, Warp, Fireworks AI ve başkaları 6-23 Ekim arasında benzer hırsızlıklar açıkladı. Wiz bu geniş saldırı dizisine «Black October» adını verirken, Railway kendi olayının Wiz araştırmasında bağımsız olarak bir faile bağlanmadığını belirtti. Benzer olaylar daha önce Fireworks AI'daki ikinci ihlal, OpenCode Console ihlali ve Northflank olayı haberlerinde de yer almıştı.

İlk duyuruyu 22 Ekim'de yaparak müşterilerden sırlarını yenilemelerini isteyen Railway, müdahale sürecinde yapıları iki kez durdurdu, tüm kullanıcı oturumlarını ve token'ları geçersiz kıldı, iç kimlik bilgilerini ve PKI altyapısını yeniledi, her yapıya ayrı geçici sanal makine verdi ve CI sistemini yeniden kurdu. Yeni kayıtlar 22 Ekim ile 2 Kasım arasında durdurulurken FBI'ın internet suçları şikâyet merkezi IC3'e başvuruldu; adli bilişim incelemesi sürüyor.

Türkiye açısından

Railway'i Türkiye'den kullanan geliştiricilerin etkilenip etkilenmediği veya sayısı açıklanmadı. Olay, bulut platformlarında ortam değişkeni olarak saklanan yapay zekâ API anahtarlarının saldırganların ana hedefi hâline geldiğini ve çalınan bir anahtarın sahibine kısa sürede yüksek fatura çıkarabildiğini gösteriyor. Railway, müşterilerden yetkisiz harcamaları bildirmelerini ve sırlarını yenilemelerini istiyor.

Kaynaklar

Kapak görseli: Railway ekibi, Railway resmî şirket fotoğrafı, railway.com (16:9 kırpıldı, 1200x675).