Plataforma Railway confirma possível acesso a segredos de clientes
Implantações foram pausadas; empresa pede que todos revoguem e troquem variáveis de ambiente, chaves de API e credenciais de registries privados.
A Railway detectou atividade anômala na quarta-feira e informou que um agente não autorizado pode ter acessado variáveis de ambiente criptografadas e, em alguns casos, seus conteúdos já descriptografados.
A empresa suspendeu todas as implantações, rotacionou credenciais internas de buckets, invalidou tokens da API da Railway e restaurou builds para workspaces Pro e Enterprise enquanto tenta recuperar os demais níveis.
A Railway pediu que todos os usuários revoguem e rotacionem imediatamente variáveis de ambiente, chaves de API e credenciais de registries privados, além de revisarem logs de serviço em busca de atividade incomum.
Pesquisadores independentes relataram pelo menos um caso de esvaziamento de carteira de criptomoedas ligado a chaves privadas armazenadas na Railway; a empresa não divulgou quantos clientes foram afetados nem a causa raiz do incidente.
Empresas de segurança e agências dos Estados Unidos avisaram que o caso se encaixa numa tendência maior de ataques direcionados a plataformas, que buscam sequestrar inferência de IA e recursos em nuvem — o que pode transferir custos de processamento e riscos de dados para as vítimas.