A Railway pausou todas as implantações após detectar atividades incomuns e está investigando a dimensão total do incidente de segurança.
Um terceiro não autorizado pode ter acessado variáveis de ambiente criptografadas dos clientes, obtendo o conteúdo descriptografado de algumas delas.
A plataforma de nuvem Railway divulgou um incidente de segurança envolvendo acesso não autorizado a sistemas que armazenam variáveis de ambiente dos clientes. A empresa detectou atividades anômalas ontem e, desde então, pausou todas as implantações enquanto investiga a dimensão total do ocorrido.
O cerne da divulgação é este: um terceiro não autorizado pode ter acedido a variáveis de ambiente encriptadas armazenadas na plataforma da Railway. Além disso, obteve o conteúdo desencriptado de algumas delas.
As variáveis de ambiente são as definições e os segredos de que as aplicações precisam para funcionar: chaves de API, credenciais de bases de dados e credenciais de registos. Se esses valores foram expostos num formato legível, os danos potenciais vão muito além da própria Railway.
A empresa afirma que a análise inicial sugere que o impacto poderá estar limitado a um subconjunto de utilizadores, mas a investigação continua. A Railway não informou como o atacante conseguiu entrar, quantas contas foram afetadas, que armazenamento de variáveis esteve envolvido nem como os valores encriptados se tornaram legíveis.
Um detalhe que a Railway partilhou é a sua teoria sobre a motivação. A empresa acredita que este incidente faz parte de uma série recente de ataques contra empresas de plataformas, com o objetivo específico de comprometer fornecedores de inferência de IA — os serviços que executam modelos de IA em resposta aos pedidos dos utilizadores.
Além disso, a Railway afirma que notificou os fornecedores a montante e pediu-lhes que revogassem proativamente todas as chaves, embora não tenha identificado quais foram contactados.
O que significa a pausa nas implementações?
Todas as implementações da Railway estão atualmente suspensas enquanto a investigação prossegue. Até que as compilações sejam retomadas, os clientes não podem lançar novas versões das suas aplicações. Isso representa um custo operacional direto, para além da preocupação com a segurança: as equipas com lançamentos programados ficam impedidas de avançar até que a Railway dê o incidente por resolvido.
É importante salientar que a Railway afirma que contactará diretamente por e-mail os clientes afetados, à medida que confirmar quais contas foram atingidas. Além disso, estão a ser publicadas atualizações na página de estado e no relatório do incidente associado.
A Railway não está à espera da conclusão da investigação para recomendar que os utilizadores tomem medidas. A recomendação é clara e aplica-se a todos os utilizadores, independentemente de a sua conta ter sido confirmada como afetada.
Rode imediatamente todas as variáveis de ambiente armazenadas na Railway. Isso inclui todas as chaves de API, credenciais de bases de dados e credenciais de registos privados. Analise os registos dos serviços para detetar qualquer atividade invulgar durante e após o período do incidente. Considere comprometido qualquer segredo armazenado na Railway até o ter rodado e confirmado que não houve utilização não autorizada.
Destaques do mercado das criptomoedas
A SSV Labs enfrenta uma reformulação do financiamento enquanto a DIP-59 arquiva novos produtos