--- title: "Railway, çalınan müşteri AI anahtarlarının 740 bin dolarlık yetkisiz kullanım ücreti doğurduğunu açıkladı" url: "https://teknotayf.com/haber/railway-calinan-musteri-ai-anahtarlarinin-740-bin-dolarlik-yetkisiz-kullanim-ucreti-dogurdugunu-acikladi" markdown_url: "https://teknotayf.com/haber/railway-calinan-musteri-ai-anahtarlarinin-740-bin-dolarlik-yetkisiz-kullanim-ucreti-dogurdugunu-acikladi.md" site: "teknotayf.com" language: "tr" published: "2026-11-11 10:49:04" updated: "2026-11-11 09:04:22" category: "Siber Güvenlik" tags: ["Siber Saldırı","Veri İhlali","AI Güvenliği","API Anahtarı","Railway"] source: "The Hacker News" --- # Railway, çalınan müşteri AI anahtarlarının 740 bin dolarlık yetkisiz kullanım ücreti doğurduğunu açıkladı > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/railway-calinan-musteri-ai-anahtarlarinin-740-bin-dolarlik-yetkisiz-kullanim-ucreti-dogurdugunu-acikladi > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Platform hizmeti sağlayıcısı Railway, ekim ayında yaşanan ihlal sonucu müşterilerin sakladığı AI sağlayıcı anahtarlarının çalındığını ve bunun tahmini 740 bin dolarlık yetkisiz harcama yarattığını duyurdu. Şirket, iade yapılmayan ücretleri kendisinin karşılayacağını belirtirken ihlalin derleme sisteminden başladığını ve yaklaşık 100 bin çalışma alanını etkileyebileceğini açıkladı. - **Yayın tarihi:** 2026-11-11 10:49 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Siber Saldırı, Veri İhlali, AI Güvenliği, API Anahtarı, Railway - **Yazan:** TeknoTayf.com - **Kaynak:** [The Hacker News](https://thehackernews.com/2026/11/railway-says-stolen-customer-ai-keys.html) ![Railway, çalınan müşteri AI anahtarlarının 740 bin dolarlık yetkisiz kullanım ücreti doğurduğunu açıkladı](https://teknotayf.com/assets/uploads/2026/11/9e1baa6b55724cc9e5c49ac5264ac3b9.jpg) Swati Khandelwal 11 Kasım 2026 Veri İhlali / AI Güvenliği Müşterilerin **Railway** üzerinde sakladığı AI sağlayıcı anahtarları, ekim ayında gerçekleşen bir ihlal sırasında çalındı ve tahmini **740.000 dolar**lık yetkisiz harcama yapılmasında kullanıldı; platform hizmeti sağlayıcısı dün bunu açıkladı. AI sağlayıcısı bu ücretleri iade etmezse Railway'nin kendisi ödemeyi üstleneceğini söyledi. Şirket müşterileri için uygulama oluşturuyor ve çalıştırıyor; API anahtarları ve veritabanı kimlik bilgileri gibi gizli bilgileri ortam değişkenleri olarak saklıyor. Saldırgan, çalışma alanlarının en fazla yüzde 1,85'inde, yaklaşık **100.000 çalışma alanı**nda değişkenleri şifresini çözdü ve veritabanı sorguları AI sağlayıcı anahtarlarını aradı. 26 Ekim tarihli bir güncellemede şirket, yetkisiz AI harcaması için geri ödeme isteyen müşterilere "Railway, tehlikeye atılmış API anahtarlarıyla yapılan harcamalar için müşterilere geri ödeme yapamaz" dedi. Doğrudan AI sağlayıcılarıyla iletişime geçmelerini teşvik etti ve taleplerini yükselteceğini teklif etti. Şirketin olay raporuna göre şifre çözülen veriler 1.852 kullanıcının bağlı hesap jetonlarını da içeriyordu: BYOK ajan anahtarları ve GitHub OAuth jetonları. Hepsi sıfırlandı, her kullanıcıya bildirim yapıldı ve çalınan kimlik bilgileri kullanılarak müşteri hesaplarına giriş yapıldığına dair bulgu bulunmadı. AI anahtarlarına ek olarak saldırganın veritabanı sorgularından biri bulut, veritabanı ve ödeme hizmeti kimlik bilgilerine de uydu. Şirketin adli incelemesi herhangi bir müşteri veritabanına erişim göstermedi ve müşterilerin kod depolarının indirildiğine dair bir işaret bulunmadı. Saldırgan ayrıca 353 derlemenin saklanan geçmişlerini okudu; bu derlemelere aktarılan değişkenler ve gizli bilgiler de dahil. Şirketin günlükleri hangi ortamların açığa çıktığını gösteriyor ancak hangi değişkenlerin açığa çıktığını göstermiyor, bu nedenle yaklaşık 100.000 çalışma alanı sayısı bir üst sınır. Yüksek riskli olduğuna karar verdiği müşterilere e-posta gönderdi. Saldırganın kopyaladığı ancak şifresini çözmediği veriler artık şifresi çözülemez hale geldi, çünkü saldırganın kullandığı kimlik bilgisi devre dışı bırakıldı. ## Railway Müşterileri Ne Yapabilir Şirketin olay raporuna göre geri ödeme koşulları AI sağlayıcısına göre değişiyor: AWS Bedrock: AWS'nin mevcut geri ödeme politikası dolandırıcılığı kapsıyor ve hesap ekipleri geri ödemelere başladı. Google Gemini: Google'ın mevcut geri ödeme politikası dolandırıcılığı kapsıyor ve hesap ekipleri geri ödemelere başladı. OpenAI: Geri ödemeler vaka bazında inceleniyor. Müşteriler OpenAI'ye bir talepte bulunuyor, ardından vaka kimliğini Railway destek ekibine iletiyor. SpaceXSI: Geri ödemeler vaka bazında inceleniyor ve müşteriler taleplerini aynı destek ekibine sunuyor. Anthropic: Görüşmeler hâlâ devam ediyor ve platform bu arada ihlal edilen Anthropic anahtarlarından kaynaklanan maliyetleri karşılayacak. OpenRouter: Hizmet şartlarında geri ödemesiz politika sürdürdüğü için platform ihlal sonucunda oluşan tüm OpenRouter ile ilgili maliyetleri karşılayacak. Müşterilerden yapmadıkları ücretleri bir ücret raporlama formu aracılığıyla bildirmeleri isteniyor. Formda şirket "bu anahtarların kullanımından sorumlu değil" diyor ancak hırsızlığı araştırdığını ve sağlayıcılarla çalıştığını belirtiyor. Rapor, 740.000 dolarlık rakamın nasıl tahmin edildiğini veya hangi dönemi kapsadığını belirtmiyor. Ne raporda ne de formda talepler için bir üst sınır veya son tarih belirlenmemiş; bir talep incelenirken müşterilerin tartışmalı ücretleri ödemesi gerekip gerekmediği de belirtilmemiş. Şirket müşterilere, 21 Ekim'den önce platformda saklanan hassas değişkenleri iptal etmelerini ve yenilemelerini tavsiye ediyor. Anahtarlar, bir ücret raporu dosyalamak anahtarı iptal etmediği için anahtarı veren sağlayıcı ile iptal edilmeli veya döndürülmeli. Ayrıca veritabanlarına genel ağ erişimini kaldırmalarını, GitHub denetim günlüklerini kontrol etmelerini ve hangi uygulamaların hesaba erişebileceğini incelemelerini ve Docker Hub gibi kayıt defterlerindeki denetim günlüklerini kontrol etmelerini tavsiye ediyor. Bu tavsiyelerin çoğu şirketin ekim ayındaki açıklaması ve ertesi gün yayınladığı rapordan geliyor. İhtiyat amacıyla şirket, hizmetleri için elinde bulundurduğu her anahtarı bazı sağlayıcılara verdi, böylece iptal istekleri 100.000'den fazla kullanıcıya ulaştı. Bir sağlayıcıdan gelen iptal bildirimi tek başına bir anahtarın açığa çıktığı anlamına gelmiyor. ## Railway İhlali Nasıl Gerçekleşti Şirketin olay raporuna göre saldırı şirketin derleme sisteminde başladı. **20 Ekim**'de saat 07:28 UTC'de saldırgan, daha önce bilinmeyen bir kusuru istismar ederek bir derlemenin dosya sistemi izolasyonundan kısmen kaçmasına ve ana bilgisayar sanal makinesindeki bazı dosyalara erişmesine neden oldu. Bu, derleme sunucularının bitmiş görüntüleri itmek ve bazı dahili sistemlere ulaşmak için kullandığı bir kimlik bilgisi sağladı. Çağrı merkezindeki mühendis, ilk istismardan yaklaşık altı buçuk saat sonra, saat 13:58 UTC'de bir kayıt hizmetine yönelik olağandışı çağrıları işaret eden bir uyarı tetiklendiğinde uyarıldı. Kimlik bilgisi yalnızca derleme işi için tasarlanmıştı, ancak derleme sürecinin bazı kısımlarını yönlendiren şirketin dahili Temporal sistemi bunu güvenilir bir istemci olarak kabul etti. Bu yolla saldırgan diğer derlemelerin bazı saklanan geçmişlerini okudu. Aynı kimlik bilgisi önbelleğe alınmış kod anlık görüntülerini de alabiliyordu. Bu, şirketin dahili monorepo'sunun, yani birçok hizmetinin dağıtım yaptığı kod tabanının bir kopyasını saldırgana verdi. Şirket, kopyanın saldırgana platformun nasıl çalıştığını gösterdiğini ve açıkları bulmasına ve sistemler arasında hızlı hareket etmesine yardımcı olduğunu söylüyor. Kodu taradıktan sonra saldırgan, şirketin bulut ortamlarından birinde yanlış yapılandırılmış bir OIDC bağlaması buldu. Bağlama, dağıtım sisteminin kısa ömürlü bulut kimlik bilgileri elde etme şeklinin bir parçası ve 21 Ekim'de saat 03:26 UTC'de saldırgan hatayı istismar ederek bir tane elde etti. Bu kimlik bilgisiyle saldırgan bulut ortamından iki kimlik bilgisi daha aldı. Biri dahili ağ içinde kullanıldığında üretim veritabanından şifrelenmiş değişkenleri okuyabiliyordu, diğeri ise bir SSH anahtarıydı. SSH anahtarı, şirketin filosu için orkestrasyon görevlerini çalıştıran bir makineyi açtı. Bu makine, müşteri iş yüklerini başlatmak için müşteri değişkenlerini şifre çözebilen bir kimlik bilgisi saklıyordu. Her ortamın değişkenleri kendi anahtarıyla şifreleniyor ve bu anahtarlar da bulut sağlayıcısının anahtar yönetim hizmetinde (KMS) saklanan bir kök anahtar tarafından şifreleniyor. 21 Ekim'de saat 04:07 ile 05:21 UTC arasında saldırgan, AI sağlayıcı anahtarlarına uyan isimleri arayarak veritabanından şifrelenmiş değişkenleri çekti. Orkestrasyon makinesinin kimlik bilgilerini KMS ile kullanarak bazılarını 04:42 ile 05:14 UTC arasında ve tekrar 06:36 ile 07:15 UTC arasında şifre çözdü. Saldırgan o gün saat 09:24 UTC'de şirketin sistemlerinden tamamen çıkarıldı. Bu zamanlar, 22 Ekim tarihli şirketin ön raporundan farklı; o raporda saldırı 20 Ekim'de saat 13:58 UTC'den başlatılmış ve şifre çözmenin 05:27 UTC'den sonra gerçekleştiği belirtilmişti. Artık her derleme, eski izolasyonun üzerinde kendi kısa ömürlü sanal makinesinde çalışıyor. Kimlik bilgileri yalnızca şirketin kayıt defterine belirli bir görüntüyü itebiliyor. Şirket orijinal kaçışı yamaladıktan bir saat içinde, kendi sertleştirme ekibi saldırıyı değiştirerek ikinci bir istismar oluşturdu. Bu, şirketin her kullanıcıyı yeni derleme sistemine aynı anda taşımasının nedenlerinden biriydi. Her zayıflık artık kapatıldı, şirket söylüyor. FBI'ın IC3 birimiyle şikayette bulundu ve soruşturması devam eden uzman bir adli firma ile çalışıyor. Tehdit göstergelerini şimdilik özel olarak paylaşıyor ve kolluk kuvvetlerinin onay vermesi üzerine bunları yayınlamayı planlıyor. Şirket, çalınan kimlik bilgilerinin AI sağlayıcılarına erişimi aracılık eden veya yeniden satan hizmetler tarafından kullanıldığına inanıyor. Saldırganın bu hizmetleri çalıştırıp çalıştırmadığını belirlemedi ve saldırganı isimlendirmiyor. Wiz araştırmacılarının Black October analizinde bu ihlal, ekim ayında en az dokuz AI geliştirici platformu tarafından açıklanan olaylar arasında listeleniyor; bunlar arasında daha önce açıklanan OpenCode ihlali de var. Araştırmacılara göre her kamu raporu, özellikle AI erişimi sağlayan ortam değişkenlerini avlayan saldırganları anlatıyor. Saldırıları tek bir kusur veya yazılım bağımlılığı birbirine bağlamıyor. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/railway-calinan-musteri-ai-anahtarlarinin-740-bin-dolarlik-yetkisiz-kullanim-ucreti-dogurdugunu-acikladi Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.