A plataforma de hospedagem e deploy Railway confirmou ter sido atingida por um grave incidente cibernético nesta quarta-feira (21). O ataque informado pela companhia culminou na paralisação global de builds e deployments por diversas horas e há a possibilidade de vazamento de variáveis de ambiente dos seus clientes.
O comunicado oficial da empresa aponta que atividades anômalas foram detectadas nos sistemas que armazenam as variáveis de ambiente dos clientes. O time de segurança indica que um ator desconhecido pode ter acessado esses dados criptografados e obtido conteúdos sensíveis, como chaves de API, credenciais de bancos de dados e registros confidenciais.
A avaliação da companhia é que esse ataque faz parte de uma campanha direcionada a empresas de plataformas similares. O grande objetivo por trás desses ataques seria comprometer provedores de inferência de inteligência artificial.
Os primeiros sinais de falha surgiram por volta das 07h24 (UTC) e foram inicialmente tratados como “problemas de backend”;
Algumas horas depois, o dashboard, a API e a CLI ficaram indisponíveis;
Essa instabilidade permaneceu durante o período da tarde e a Railway priorizava a retomada dos serviços;
A companhia solicita que os clientes tomem medidas preventivas para mitigar possíveis danos.
Como formas de proteção, a Railway invalidou sessões OAuth e desconectou usuários por conta de impactos no sistema de cache. Todas as credenciais de bucket foram rotacionadas internamente.
