Railway detectó esta mañana actividad anómala en sistemas que almacenan las variables de entorno de los clientes. La investigación realizada hasta ahora indica que un tercero no autorizado pudo acceder a variables de entorno cifradas y, en algunos casos, obtener su contenido descifrado. Las variables de entorno pueden contener secretos como claves API o credenciales de bases de datos y registros.
Railway considera que el incidente forma parte de una serie de ataques dirigidos recientemente contra empresas de plataformas con el objetivo de comprometer a proveedores de inferencia de IA. La compañía ha notificado a estos proveedores ascendentes que revoquen de forma proactiva todas las claves, y afirma que toma este tipo de sucesos con extrema seriedad. Aunque su análisis inicial sugiere que el impacto podría limitarse a un subconjunto de usuarios, recomienda que todos los usuarios tomen medidas preventivas mientras se completa la revisión.
La empresa recomienda encarecidamente que los usuarios roten de inmediato todas las variables de entorno almacenadas en Railway, incluidas las claves API, así como las credenciales de cualquier registro privado. Los usuarios también deben revisar los registros de esos servicios en busca de actividad inusual. Todas las implementaciones están pausadas durante la investigación, por lo que no se pueden lanzar nuevas versiones hasta que se restauren las compilaciones. Railway pidió disculpas por las molestias.
Los clientes afectados serán contactados directamente por correo electrónico con más detalles a medida que la empresa confirme qué cuentas se vieron afectadas. Railway indica que publicará nuevas actualizaciones en el anuncio y en status.railway.com a medida que se delimite el alcance del impacto.
Fuente: Hacker News · Resumido por HeadlinesBriefing