Biztonsági incidens érintette a Mastra felhasználói környezeti változóit
Súlyos incidens érintette a Mastra platformot október 21-én: a Railway biztonsági betörést jelentett, miközben a buildrendszer több órán át nem működött. A Mastra szerint a felhasználói környezeti változókhoz harmadik felek hozzáférhettek, de jelenleg nincs bizonyíték a felhasználók feltörésére.
- A Railway biztonsági incidense érintette a Mastra platformot.
- A felhasználói környezeti változókhoz harmadik felek hozzáférhettek.
- A Mastra jelenleg nem talált bizonyítékot a felhasználók feltörésére.
- A buildrendszer 20:59 PT-kor ismét működni kezdett.
- A vállalat más szolgáltatóknál is lehetővé tenné a tárhelyszolgáltatást.
Két, egymást súlyosbító probléma
A Mastra október 22-én közzétett incidensjelentése szerint a platform problémái kora reggel kezdődtek csendes-óceáni idő szerint. A vállalat buildrendszere egy upstream szolgáltató kiesése miatt leállt. A buildfolyamatok a Railway infrastruktúráján futottak, ezért a szolgáltató hibája a Mastra rendszereit is érintette.
A helyzet körülbelül 14:50-kor vált súlyosabbá, amikor a Railway biztonsági incidensről számolt be. A Mastra közlése szerint ez azt jelenti, hogy a platform felhasználóinak környezeti változóihoz harmadik felek hozzáférhettek. A vállalat ugyanakkor azt írta, hogy jelenleg nincs bizonyítéka a felhasználói rendszerek feltörésére.
A leállás azért okozott különösen nehéz helyzetet, mert a felhasználók több órán át nem tudták lecserélni a kulcsaikat anélkül, hogy az éles alkalmazásaik leálltak volna. A Mastra ezért kezdetben a jogosulatlan használat jeleinek figyelését javasolta, és csak akkor ajánlotta a kulcsok cseréjét, amikor a buildrendszer ismét működött.
Mit kér a Mastra a felhasználóktól?
A vállalat azt kérte, hogy a Mastra platformon tárolt kulcsokat használó szolgáltatások naplóit ellenőrizzék. Különösen az ismeretlen hozzáféréseket, az új és nem azonosított felhasználókat vagy tokeneket kell keresni.
A Mastra emellett az AI-inferencia-szolgáltatóknál beállított API-tokenek egyenlegének és aktivitásának ellenőrzését javasolta. A vállalat szerint ezek a lépések segíthetnek felismerni a jogosulatlan használat jeleit.
20:59-kor a Mastra megerősítette, hogy a Railway buildrendszere ismét működik, és engedélyt kapott az újraépítések megkezdésére. A cég először belső projekteket tesztelt, majd projektenként megkezdte a Mastra platformhoz kapcsolódó kulcsok cseréjét. Később frissített útmutatást osztott meg arról, mikor és hogyan érdemes kulcsot cserélni a további leállási és biztonsági kockázatok elkerüléséhez.
Tartós változásokat készít elő a vállalat
A Mastra közlése szerint az incidens 22:44-kor megfigyelési szakaszba került, miközben a csapat továbbra is segítette az ügyfeleket a kulcsok cseréjében. A platform ekkor már működött, de a vállalat folytatta a rendszerei ellenőrzését.
A következő hetekben a Mastra felgyorsítja az előre tervezett vezérlősík-fejlesztéseket. Ezek célja, hogy a szolgáltatás más infrastruktúraszolgáltatóknál is üzemeltethető legyen, valamint hogy a jövőben tartalék rendszer akadályozza meg a hosszabb kieséseket.
A cég vizsgálja a Railway teljes elhagyását is, illetve azt a lehetőséget, hogy a szolgáltatót csak az ingyenes csomag felhasználóinak egy részénél használja. A Mastra további részleteket vár a Railwaytől a következő napokban, és ezeket közölni fogja. A vállalat külön hangsúlyozta, hogy az incidens a platformot érinti, a Mastra nyílt forráskódú projektjét nem.
