A provedora de hospedagem em cloud Railway publicou um alerta urgente após detectar atividade suspeita, no início desta semana, em sistemas que armazenam variáveis de ambiente de clientes.
A empresa afirma que a investigação indica que, em alguns casos, um terceiro não autorizado pode ter obtido variáveis descriptografadas. Por isso, recomenda que todos os usuários rotacionem preventivamente segredos e credenciais.
“Até o momento, nossa investigação indica que um terceiro não autorizado pode ter acessado variáveis de ambiente criptografadas e, em alguns casos, obtido o conteúdo descriptografado”, informou a Railway.
“Variáveis de ambiente podem conter segredos, como chaves de API ou credenciais de bancos de dados e registries”, esclareceu a empresa.
A Railway é uma plataforma cloud que permite aos desenvolvedores implantar e executar aplicações, APIs, bancos de dados e diversos serviços de backend. A empresa tem cerca de 4,8 milhões de usuários e hospeda mais de 16 milhões de serviços.
A plataforma armazena configurações de implantação e credenciais em variáveis de ambiente, que foram expostas no incidente.
Segundo a Railway, o caso fez parte de uma série de ataques contra provedores de inferência de IA. Essas empresas foram notificadas diretamente e aconselhadas, por precaução, a revogar todas as suas chaves.
Provedores de inferência de IA executam modelos de IA e retornam respostas a aplicações hospedadas na Railway.
Embora a análise inicial indique que apenas parte dos usuários possa ter sido afetada, a empresa recomenda que todos atualizem imediatamente os valores das variáveis de ambiente e rotacionem os segredos armazenados na plataforma, incluindo as credenciais de registries privados. Também orienta os usuários a verificar os registros dos serviços associados em busca de atividade incomum.
A Railway informou ainda que suspendeu todas as implantações até a conclusão da investigação. Durante esse período, os usuários não poderão disponibilizar novas versões.
De acordo com a atualização mais recente na página de status, publicada em 22 de outubro, às 08h44 UTC, a Railway havia retomado as compilações nos espaços de trabalho Pro e Enterprise. As implantações, porém, continuavam atrasadas, com muitas ainda na fila.
As compilações nos espaços de trabalho Hobby, Free e Trial ainda não haviam sido retomadas. A empresa planejava restabelecê-las nessa ordem.
A Railway afirmou que notificará diretamente os usuários cujas contas forem confirmadas como comprometidas e fornecerá mais informações.
Publicidade
Vibecoding cria 10x mais sistemas, 20x mais vulneráveis. E quem ganha com isso é a galera do hacking ético e pentest. Quer ser pago para invadir sistemas? Então você tem que aprender com a Solyd que são os melhores do Brasil. Saiba mais...