Railway Says Stolen Customer AI Keys Led to $740,000 in Estimated Unauthorized Usage Charges
AI provider keys that customers stored on Railway were stolen in an October breach and used to commit an estimated $740,000 in unauthorized spending, the platform-as-a-service provider said yesterday. It has promised to pay those charges itself when an AI provider will not refund them. The company b
مصدر واحد حتى الآن — تحقّق من المصدر الأصلي. Single source so far — check the original source. حالة التحقق Verification status التسريب المعلن The disclosed breach ملخص المصدر (The Hacker News (RSS)): Source summary (The Hacker News (RSS)): قالت منصة Railway إن مفاتيح الذكاء الاصطناعي التي خزّنها عملاؤها على المنصة سُرقت في اختراق وقع في أكتوبر، واستُخدمت في إنفاق غير مصرح به يُقدَّر بنحو 740,000 دولار. وأكدت الشركة أنها ستتحمل هذه التكاليف بنفسها عندما يرفض مزود الذكاء الاصطناعي رد المبالغ. وتقدم الشركة خدمات بناء وتشغيل التطبيقات لعملائها وتخزن أسرارهم مثل مفاتيح API وقواعد البيانات. Railway said AI provider keys that customers stored on its platform were stolen in an October breach and used for an estimated $740,000 in unauthorized spending. The platform-as-a-service provider said it will pay those charges itself when an AI provider does not refund them. The company builds and runs apps for customers and stores their secrets, such as API keys and databases. لا ننشر بيانات مسربة ولا روابط لها؛ نكتفي بما أعلنته الجهات والمصادر. We never publish leaked data or links to it — only what organisations and sources disclosed. سياسة النشر Publishing policy الإرشادات أدناه عامة وتعليمية، وليست تفاصيل خاصة بهذه الحادثة. The guidance below is general and educational — not details of this specific incident. غيّر كلمة المرور وأي كلمة مرور مكررة. Change the password and any reused passwords. فعّل التحقق متعدد العوامل. Enable multi-factor authentication. احذر رسائل التصيد التي تستغل الخبر.