Railway signale une possible intrusion et demande la rotation des secrets

Railway a publié un avertissement urgent après avoir détecté une activité suspecte sur ses systèmes stockant les variables d'environnement des clients. L'entreprise indique que son enquête suggère qu'un tiers non autorisé a pu accéder à des variables chiffrées et, pour certaines, en obtenir le contenu déchiffré, qui peut inclure des clés API ou des identifiants de base de données et de registre. Railway, qui revendique environ 4,8 millions d'utilisateurs et héberge plus de 16 millions de services, demande à tous les utilisateurs de faire tourner immédiatement leurs variables d'environnement et secrets, y compris les identifiants de registre privé, et de vérifier les journaux associés. La plateforme a suspendu tous les déploiements pendant l'enquête ; au 22 octobre à 08:44 UTC, les builds étaient rétablis pour les espaces Pro et Enterprise, mais les déploiements restaient retardés, et les builds n'avaient pas repris pour les espaces Hobby, Free et Trial. L'incident s'inscrit dans une série d'attaques visant des fournisseurs d'inférence IA, qui ont été notifiés directement et invités à révoquer toutes leurs clés par précaution.