Railway pausa deploys após possível acesso a variáveis de ambiente de clientes
A Railway pausou todos os deploys enquanto investiga atividade anômala que pode ter dado acesso a variáveis de ambiente de clientes, e recomenda rotacionar todas as credenciais armazenadas na plataforma.
Pontos principais
- A Railway detectou atividade anômala em sistemas que armazenam variáveis de ambiente dos clientes na manhã de 21 de outubro.
- Um terceiro não autorizado pode ter acessado variáveis criptografadas e, em alguns casos, obtido o conteúdo descriptografado.
- Segundo a empresa, essas variáveis podem conter chaves de API e credenciais de banco de dados e de registry privado.
- A Railway associa o caso a uma série de ataques contra plataformas, com o objetivo de comprometer provedores de inferência de IA, e notificou esses provedores para revogar chaves.
- O impacto inicial pode se restringir a um subconjunto de clientes; a recomendação é rotacionar agora todas as variáveis, incluindo chaves de API e credenciais de registry, e revisar os logs.
- Todos os deploys estão pausados durante a investigação. Clientes confirmados como afetados serão contatados por e-mail.
A Railway, plataforma de computação em nuvem, informou que detectou atividade anômala em sistemas que armazenam variáveis de ambiente dos clientes. Segundo a empresa, um terceiro não autorizado pode ter acessado variáveis criptografadas e, em alguns casos, obtido o conteúdo descriptografado. Essas variáveis podem conter chaves de API e credenciais de banco de dados e de registry privado.
A Railway associa o caso a uma série de ataques recentes contra plataformas, com o objetivo de comprometer provedores de inferência de inteligência artificial, e diz ter notificado esses provedores para revogar chaves de forma proativa. A empresa afirma que o impacto inicial pode se restringir a um subconjunto de clientes, mas recomenda que todos rotacionem agora as variáveis armazenadas na plataforma e revisem os logs de seus serviços.
Todos os deploys estão pausados durante a investigação, e novas versões não podem ser publicadas até que as builds sejam restabelecidas. A empresa informou que atualizações serão divulgadas em seu blog e em status.railway.com.