Railway Taksir Kunci API AI Curian Disalahgunakan hingga $740.000, Pengguna Diminta Lapor Biaya

Penyerang yang membobol platform cloud ini tidak mengincar basis data pelanggan atau kode sumber, melainkan sesuatu yang jauh lebih mudah dijual ulang: kunci akses ke layanan AI.

Platform cloud Railway merilis laporan insiden akhir pada Selasa (10/11/2026) untuk serangan keamanan yang terjadi 20–21 Oktober 2026. Perusahaan memperkirakan penggunaan tidak sah atas kunci API (antarmuka pemrograman aplikasi) pihak ketiga yang dicuri mencapai sekitar $740.000, seperti dilaporkan The Hacker News pada Rabu (11/11/2026). Laporan itu tidak menjelaskan cara estimasi tersebut dihitung.

Dari isolasi build yang bocor ke kunci enkripsi

Menurut Railway, penyerang mulai mendaftar akun percobaan sejak 18 Oktober dan gagal. Pada 20 Oktober pukul 07.28 UTC, mereka berhasil lolos sebagian dari isolasi sistem berkas pada infrastruktur build. Insinyur jaga mendapat peringatan sekitar enam setengah jam kemudian, pukul 13.58 UTC, dari panggilan API registri yang janggal, dan proses build dihentikan pukul 17.03 UTC.

Keesokan harinya, 21 Oktober pukul 03.26 UTC, penyerang memperoleh kredensial cloud berumur pendek lewat pengikatan OIDC yang salah konfigurasi. Dari sana mereka menjalankan kueri ke basis data untuk variabel terenkripsi, disaring menurut nama kunci penyedia AI, lalu mendekripsinya dengan kredensial KMS (layanan pengelola kunci enkripsi). Railway menyatakan penyerang sepenuhnya tersingkir sekitar pukul 09.24 UTC.

Hingga 100.000 ruang kerja berpotensi terdampak

Railway menyebut variabel lingkungan di paling banyak 1,85 persen ruang kerja, sekitar 100.000, bisa saja terdekripsi. Angka itu batas atas, sebab log hanya mengidentifikasi lingkungan, bukan variabel satu per satu. Token akun tertaut milik 1.852 pengguna, termasuk kunci agen BYOK (bawa kunci sendiri) dan token OAuth GitHub, ikut terdekripsi. Seluruhnya sudah direset dan pemiliknya diberi tahu.

Penyerang juga membaca riwayat 353 build pada 20 Oktober antara pukul 13.50 dan 15.30 UTC, termasuk variabel tersegel. Forensik, kata Railway, tidak menunjukkan basis data pelanggan diakses, dan perusahaan tidak menemukan login ke akun Railway memakai kredensial hasil insiden ini. Salinan repositori internal perusahaan sempat diambil lewat cache snapshot build, tetapi tidak berisi kode pelanggan.

Kunci diduga dijual ulang, penggantian biaya berbeda tiap penyedia

Railway menyimpulkan penyerang secara khusus menargetkan kredensial penyedia AI. Perusahaan meyakini kunci itu diteruskan ke apa yang disebutnya "distributed transfer stations", yakni layanan perantara pemakai kunci curian, tetapi belum bisa memastikan apakah penyerang awal ikut mengoperasikannya.

Soal ganti rugi, laporan akhir membedakan perlakuan per penyedia. AWS Bedrock dan Google Gemini menerapkan kebijakan pengembalian dana untuk penipuan, dan tim akun mereka disebut sudah memulai refund. Untuk OpenAI, pelanggan membuka tiket ke penyedia lalu meneruskan nomor kasus ke dukungan Railway, yang meninjaunya satu per satu. Railway juga menyatakan akan menutup biaya dari saldonya sendiri bagi penyedia yang tidak mau mengembalikan dana.

Sikap itu berbeda dari pembaruan 26 Oktober, ketika Railway menulis tidak dapat mengganti pengeluaran akibat kunci API yang bocor.

Langkah yang disarankan dan proses hukum

Railway menganjurkan pengguna mencabut dan memasang ulang variabel sensitif yang tersimpan sebelum 21 Oktober, menutup akses jaringan publik ke basis data, serta memeriksa log audit GitHub dan registri seperti Docker Hub. Biaya mencurigakan dapat dilaporkan lewat formulir yang disediakan perusahaan atau forum dukungan station.railway.com.

Perusahaan mengajukan pengaduan resmi ke IC3 milik FBI dan menyebut telah mengidentifikasi pelaku tanpa menyebut nama. Firma forensik independen masih bekerja, dan indikator kompromi hanya dibagikan secara terbatas sampai pihak berwenang mengizinkan. Pendaftaran pengguna baru sempat dihentikan 22 Oktober dan dibuka lagi 2 November.

Serangan terhadap infrastruktur pengembang bukan hal baru; kami sebelumnya melaporkan satu peretas memakai agen AI untuk membobol lebih dari 100 situs perusahaan.

Pertanyaan yang tersisa ada di sisi penagihan: berapa dari estimasi $740.000 itu akhirnya ditanggung penyedia AI, berapa oleh Railway, dan berapa yang tetap jatuh ke pelanggan yang tidak sempat melapor.