Railway afirma que un atacante accedió a algunos de sus sistemas internos y pudo obtener secretos de clientes después de que fueran descifrados, por lo que emitió una advertencia general para que se cambiaran las credenciales mientras la empresa investiga una intrusión que, según dice, fue contenida el 22 de octubre.
Railway, una plataforma para desarrolladores, señaló en su informe preliminar que el ataque comenzó el 20 de octubre. Railway confirmó que el intruso ya no tenía acceso a sus sistemas a las 03:32 UTC del 22 de octubre. Las variables de entorno expuestas, que son ajustes de software almacenados, podrían contener claves de API, contraseñas de bases de datos y datos de inicio de sesión para registros privados donde se almacena software.
Estos secretos pueden permitir el acceso a otros servicios de los clientes. Railway afirmó que los primeros hallazgos apuntan a que la campaña tenía como objetivo obtener claves de proveedores de IA. Sin embargo, la empresa no ha confirmado el motivo, el alcance total del incidente ni el método específico utilizado para acceder a los sistemas.
La empresa cree que solo algunos clientes se vieron afectados. Recomienda que los usuarios que se registraron antes del 21 de octubre sustituyan las claves almacenadas. Railway ha notificado a los clientes directamente afectados.
Railway pausó el proceso de compilación de software durante su respuesta al incidente. Esto interrumpió los despliegues de software y el acceso a algunos servicios de la plataforma. Railway afirmó que contrató a expertos externos especializados en la respuesta a incidentes cibernéticos y que se puso en contacto con las autoridades.
El 24 de octubre, Railway aclaró que algunos proveedores de IA habían revocado recientemente claves de API como medida de precaución en respuesta a este incidente. La empresa afirmó que esas revocaciones no eran indicio de un nuevo ataque. La empresa recomienda a los usuarios sustituir las credenciales almacenadas y revisar los registros de actividad de los servicios para detectar cualquier anomalía.