Railway pide a sus usuarios que renueven sus secretos tras una posible intrusión

La plataforma en la nube Railway pide a sus usuarios que renueven sus secretos y credenciales tras detectar actividad sospechosa a principios de esta semana en los sistemas que almacenan las variables de entorno de sus clientes. Según la investigación de la empresa, un tercero no autorizado podría haber accedido a variables cifradas y obtenido el contenido descifrado de algunas.

Las variables de entorno pueden contener datos sensibles, como claves de API y credenciales de bases de datos o registros. Railway afirma que el incidente formó parte de una serie de ataques dirigidos contra proveedores de inferencia de IA. La empresa les notificó y les recomendó revocar sus claves como medida de precaución.

Aunque el análisis inicial apunta a que solo algunos usuarios podrían verse afectados, Railway pide a todos que renueven las variables de entorno y los secretos almacenados en la plataforma, incluidas las credenciales de registros privados, y que revisen los registros de los servicios relacionados para detectar actividad inusual. La empresa ha pausado los despliegues mientras continúa la investigación.

En una actualización de estado del 22 de octubre a las 08:44 UTC, Railway informó de que se habían reanudado las compilaciones para los espacios de trabajo Pro y Enterprise, pero los despliegues seguían retrasados y muchos estaban en cola. Las compilaciones aún no se habían reanudado para los espacios de trabajo Hobby, Free y Trial. Railway dijo que planeaba restablecerlas en ese orden. La empresa afirmó que avisaría directamente a los usuarios cuyas cuentas se confirmaran como comprometidas y que ofrecería más detalles.