A Railway detectou atividade anômala esta manhã em sistemas que armazenam variáveis de ambiente de clientes. A investigação até o momento indica que um terceiro não autorizado pode ter acessado variáveis de ambiente criptografadas e, em alguns casos, obtido o conteúdo descriptografado. As variáveis de ambiente podem conter segredos como chaves de API ou credenciais de banco de dados e de registro.
A Railway acredita que o incidente faz parte de uma série de ataques direcionados recentemente a empresas de plataforma com o objetivo de comprometer provedores de inferência de IA. A empresa notificou esses provedores upstream para que revoguem proativamente todas as chaves e afirmou que leva esse tipo de evento extremamente a sério. Embora sua análise inicial sugira que o impacto pode se limitar a um subconjunto de usuários, a empresa recomenda que todos os usuários tomem medidas preventivas enquanto a revisão é concluída.
A empresa recomenda fortemente que os usuários troquem imediatamente todas as variáveis de ambiente armazenadas na Railway, incluindo quaisquer chaves de API, bem como as credenciais de qualquer registro privado. Os usuários também devem revisar os logs desses serviços em busca de atividades incomuns. Todas as implantações estão pausadas durante a investigação, portanto novas versões não podem ser lançadas até que as compilações sejam restauradas. A Railway pediu desculpas pelo transtorno.
Os clientes afetados serão contatados diretamente por e-mail com mais detalhes à medida que a empresa confirmar quais contas foram impactadas. A Railway afirma que fornecerá novas atualizações neste comunicado e em status.railway.com conforme o alcance do impacto for delimitado.
Fonte: Hacker News · Resumido por HeadlinesBriefing