Railway warns devs to rotate secrets after potential breach
BleepingComputer · 22 oct, 23:25
Qué hacer: Rota inmediatamente todas las variables de entorno, claves API, credenciales de base de datos y credenciales de registro privado almacenadas en Railway.
Railway, plataforma de cloud hosting con 4,8 millones de usuarios, detectó actividad sospechosa en sus servidores que almacenan variables de entorno de clientes. La investigación indica que terceros no autorizados accedieron a variables de entorno cifradas y, en algunos casos, obtuvieron sus contenidos descifrados, incluyendo claves API y credenciales de bases de datos. El ataque formó parte de una serie dirigida a proveedores de inferencia de IA alojados en Railway, y la empresa urge a todos los usuarios a rotar inmediatamente sus secretos y credenciales.
Railway ha pausado todos los despliegues mientras la investigación continúa. Según la última actualización de su página de estado del 22 de octubre a las 08:44 UTC, la empresa había restaurado los builds para espacios de trabajo Pro y Enterprise, aunque los despliegues permanecían retrasados con muchas colas pendientes. Los builds aún no se habían reanudado para espacios Hobby, Free y Trial, con restauración prevista en ese orden.
La plataforma almacena configuraciones y credenciales relacionadas con despliegues en variables de entorno, que es exactamente lo que quedó expuesto. Railway notificará directamente a los usuarios cuyas cuentas sean confirmadas como comprometidas y proporcionará más detalles. Aunque el análisis inicial sugiere que solo un subconjunto de usuarios se vio afectado, la empresa recomienda que todos revisen los logs de servicios asociados en busca de actividad inusual.
Puntos clave
- 4,8 millones de usuarios afectados potencialmente; 16 millones de servicios alojados
- Variables de entorno con claves API, credenciales de base de datos y registro comprometidas
- Ataque dirigido a proveedores de inferencia de IA alojados en Railway
- Todos los despliegues pausados hasta completar la investigación
- Rotar inmediatamente todos los secretos, credenciales y claves privadas
Figuras de la fuente
