Railway pausó todas las implementaciones tras detectar actividad inusual, mientras investiga el alcance total del incidente de seguridad.
Es posible que un tercero no autorizado haya accedido a variables de entorno cifradas de clientes y obtenido el contenido descifrado de algunas de ellas.
La plataforma en la nube Railway ha revelado un incidente de seguridad relacionado con el acceso no autorizado a sistemas que almacenan variables de entorno de clientes. La empresa detectó actividad anómala ayer y desde entonces ha pausado todas las implementaciones mientras investiga el alcance total de lo ocurrido.
El núcleo de la divulgación es el siguiente: un tercero no autorizado podría haber accedido a variables de entorno cifradas almacenadas en la plataforma de Railway. Además, obtuvo el contenido descifrado de algunas de ellas.
Las variables de entorno son los ajustes y secretos que necesitan las aplicaciones para funcionar: claves de API, credenciales de bases de datos y credenciales de registros. Si esos valores quedaron expuestos en un formato legible, los posibles daños van mucho más allá de la propia Railway.
La empresa afirma que el análisis inicial sugiere que el impacto podría limitarse a un subconjunto de usuarios, pero la revisión sigue en curso. Railway no ha explicado cómo logró entrar el atacante, cuántas cuentas se vieron afectadas, qué almacén de variables estuvo implicado ni cómo se pudieron leer los valores cifrados.
Un detalle que Railway ha compartido es su hipótesis sobre el motivo. La empresa cree que este incidente forma parte de una serie reciente de ataques dirigidos contra empresas de plataformas, cuyo objetivo específico es comprometer a proveedores de inferencia de IA: los servicios que ejecutan modelos de IA en respuesta a las solicitudes de los usuarios.
Además, Railway afirma que notificó a los proveedores previos y les pidió que revocaran proactivamente todas las claves, aunque no ha identificado a qué proveedores contactó.
¿Qué implica la pausa de los despliegues?
Actualmente, todos los despliegues de Railway están en pausa mientras continúa la investigación. Hasta que se reanuden las compilaciones, los clientes no pueden implementar nuevas versiones de sus aplicaciones. Esto supone un coste operativo directo que va más allá del problema de seguridad: los equipos con calendarios de publicación activos están bloqueados hasta que Railway dé por resuelto el incidente.
Cabe destacar que Railway afirma que se pondrá en contacto directamente por correo electrónico con los clientes afectados a medida que confirme qué cuentas se vieron comprometidas. También está publicando actualizaciones en su página de estado y en el informe del incidente vinculado.
Railway no espera a que concluya la investigación para indicar a los usuarios que actúen. La recomendación es clara y se aplica a todos los usuarios, independientemente de que se haya confirmado que su cuenta se vio afectada.
Rota de inmediato todas las variables de entorno almacenadas en Railway. Esto incluye todas las claves de API, las credenciales de bases de datos y las credenciales de registros privados. Revisa los registros de servicio para detectar cualquier actividad inusual durante el incidente y después de este. Considera comprometido todo secreto almacenado en Railway hasta que lo hayas rotado y hayas confirmado que no se ha producido ningún uso no autorizado.
Aspectos destacados del mercado de criptomonedas
SSV Labs afronta un reajuste de financiación mientras DIP-59 deja en suspenso nuevos productos