Railway-þjónusta fyrir skýjaþjónustu varð fyrir árás – 740.000 dollara svik
Skýjaþjónustuveitandinn Railway greindi frá því að tölvuþrjónar nýttu sér veikleika í innviðum fyrirtækisins til að stela auðkenningarlyklum viðskiptavina og mynda um 740.000 dollara í sviksamlegum gervigreindarkostnaði.
Skýjaþjónustuveitandinn Railway tilkynnti um öryggisgöll sem leiddu til þess að tölvuþrjónar komust inn á kerfi fyrirtækisins og stálu auðkenningarlyklum viðskiptavina. Með þessum lyklum mynduðu árásarmennirnir um 740.000 dollara í sviksamlegum kostnaði tengdum gervigreindaþjónustum.
Samkvæmt tilkynningunni gætu auðkenningargögn allt að 100.000 vinnusvæða viðskiptavina verið í hættu. Railway hefur ekki tilgreint nákvæmlega hvaða veikleika tölvuþrjónar nýttu sér, en fyrirtækið hefur hafið rannsókn á atvikinu og er í samskiptum við viðskiptavini sína.
Þetta atvik undirstrikar mikilvægi öryggis í skýjaþjónustum og þá hættu sem fylgir því að viðskiptavinir treysta á utanaðkomandi veitendur til að geyma viðkvæm gögn og stjórna aðgangi að þjónustum.
Hvað þýðir þetta fyrir Ísland?
Íslensk fyrirtæki sem nota Railway til að hýsa forrit og geyma gögn gætu hugsanlega orðið fyrir áhrifum ef auðkenningargögn þeirra voru stolin. Það væru mikilvægt fyrir íslenska notendur Railway að athuga hvort þeir hafi verið fyrir áhrifum og skipta
