Railway, una plataforma para desplegar aplicaciones, anunció que detectó actividad anómala en los sistemas que almacenan las variables de entorno de sus clientes. La investigación de la empresa reveló que un tercero no autorizado podría haber accedido a las variables cifradas y, en algunos casos, obtuvo con éxito su contenido descifrado. Estas variables suelen contener secretos sensibles, como claves API, credenciales de bases de datos e información de registros. Railway cree que este incidente es parte de una tendencia más amplia de ataques dirigidos a empresas de plataformas para comprometer a los proveedores de inferencia de IA.
Esta imagen sirve como el recurso visual principal para el anuncio oficial de divulgación de seguridad de Railway.
Para mitigar el riesgo, Railway aconsejó a todos los usuarios que rotaran inmediatamente sus variables de entorno, incluidas cualquier clave API y credenciales de registros privados. La empresa también recomendó que los usuarios revisaran sus registros de servicio en busca de cualquier signo de actividad inusual. Como parte de su respuesta, Railway pausó todos los despliegues en la plataforma mientras continúa la investigación. Esta pausa evita que los usuarios lancen nuevas versiones de sus aplicaciones hasta que las compilaciones sean restauradas, una medida destinada a asegurar el entorno mientras se reduce el alcance del impacto.
Mientras Railway trabaja para identificar las cuentas específicas afectadas y se pondrá en contacto con ellas directamente, el incidente ha resaltado los desafíos prácticos para los desarrolladores. Debido a que los despliegues están pausados, los usuarios que roten sus claves inmediatamente podrían encontrar sus servicios no funcionales hasta que Railway restaure el sistema de compilación. Además, algunos usuarios han informado que sus claves ya fueron utilizadas por terceros antes de que se hiciera la divulgación. Railway está proporcionando actualmente actualizaciones sobre el estado del incidente y la restauración de los servicios de despliegue a través de su página de estado.