Railway Says Intruder May Have Accessed Customer Secrets, Urges Credential Rotation
The Hacker News · 22 oct, 13:15
Qué hacer: Rota inmediatamente todas las variables de entorno, claves API y credenciales de registro privado almacenadas en Railway, y revisa los registros en busca de actividad inusual.
Railway, un proveedor de plataforma como servicio (PaaS), sufrió un ataque que permitió a intrusos acceder a variables de entorno encriptadas y, en algunos casos, descifradas, que almacenan secretos de clientes como claves API y credenciales de bases de datos. La empresa ha revocado las credenciales y advierte a los usuarios que roten sus variables de entorno. El incidente es parte de una campaña más amplia dirigida a proveedores de plataforma con el objetivo de comprometer servidores de inferencia de IA y ejecutar modelos de lenguaje a costa de las víctimas.
Railway confirmó que terceros no autorizados obtuvieron acceso a un subconjunto de usuarios, con la capacidad de drenar carteras de criptografía cuyos secretos privados estaban almacenados en la plataforma; el primer robo registrado ocurrió a las 19:36, al menos dos horas antes de la divulgación oficial. La compañía ha rotado todas las credenciales de bucket de Railway e invalidado los tokens de API.
El ataque se alinea con una tendencia más amplia de LLMjacking, en la que actores maliciosos comprometen acceso a entornos en la nube para ejecutar modelos de lenguaje grandes, dejando que las víctimas carguen con los costos computacionales. Casos documentados por Wiz muestran cómo atacantes han comprometido credenciales de Google Cloud Platform y vinculado proyectos GCP controlados por atacantes a cuentas de facturación internas. Symantec ha identificado agentes de IA ofensivos que operan en "modo Skynet" para escanear la Internet, explotar vulnerabilidades, robar credenciales y minar criptomonedas de manera autónoma, apuntando a marcos comunes como Django, Laravel, Supabase y Next.js.
Puntos clave
- Usuarios afectados deben rotar variables de entorno, claves API y credenciales de registro privado en Railway
- Railway ha revocado credenciales de bucket y tokens de API; restauró compilaciones para espacios de trabajo Pro y Enterprise
- Primer robo de criptomonedas documentado a las 19:36, dos horas antes de la divulgación oficial
- Parte de campaña dirigida a proveedores de plataforma para comprometer sistemas de inferencia de IA (LLMjacking)
- Agentes de IA ofensivos atacan endpoints de LLM expuestos para operar operaciones de ciberdelincuencia autónoma