Plataforma Railway diz que intruso pode ter acessado segredos de clientes
Empresa pede que usuários troquem chaves, variáveis de ambiente e credenciais para evitar roubo de criptomoedas ou uso indevido de recursos de IA
A Railway detectou atividade anômala em sistemas que armazenam variáveis de ambiente na quarta‑feira e afirma que uma parte não autorizada pode ter acessado valores criptografados e, para alguns usuários, obtido os conteúdos descriptografados.
A empresa suspendeu deploys enquanto revisava o incidente, rotacionou credenciais de buckets da Railway, invalidou tokens da API da Railway e já restaurou builds para workspaces Pro e Enterprise. Builds Hobby e Free ainda estão sendo reativados.
A Railway orienta todos os clientes a, imediatamente, renovar (rotacionar) variáveis de ambiente, chaves de API e credenciais de registros privados e a revisar logs de serviço. A empresa diz que vai notificar por e‑mail as contas que confirmar como afetadas e publicar atualizações em sua página de status.
Relatos de pesquisadores de segurança indicam que atacantes usaram chaves privadas expostas para drenar carteiras de criptomoedas, com ao menos um roubo ocorrido antes da divulgação pública — afirmação que a Railway ainda não quantificou totalmente e a investigação segue em andamento.
A Railway relaciona a invasão a uma campanha recente que mira provedores de plataformas para sequestrar recursos de inferência de IA — tática que pode ocultar a atividade dos atacantes e transferir o custo de computação para as vítimas. Fornecedores a montante já foram notificados para revogar chaves expostas.