Railway informó el miércoles 21 de octubre que una intrusión informática permitió a atacantes acceder a secretos de algunos clientes de su plataforma de desarrollo y pidió a todos sus usuarios revocar y renovar sus claves de acceso. La empresa también pausó los despliegues mientras investiga el incidente, lo que dejó temporalmente congeladas las aplicaciones y páginas web de sus clientes.
La empresa desconoce cuántos clientes fueron afectados
En una publicación sobre el incidente, Railway dijo que los atacantes podrían haber accedido a variables de entorno cifradas y que, en algunos casos, habrían obtenido su contenido descifrado. Esas variables suelen incluir contraseñas y claves que las aplicaciones usan para conectarse con otros servicios, como bases de datos y almacenamiento en la nube.
La revisión inicial de la compañía apunta a que el acceso afectó a un subconjunto de usuarios, pero Railway recomendó a todos renovar sus claves para reducir el riesgo de que sean utilizadas por terceros. No precisó cuántas cuentas fueron afectadas ni cuál fue la causa de la intrusión.
Railway relaciona el incidente con ataques a servicios de inteligencia artificial
La empresa indicó que el ataque podría formar parte de una operación más amplia dirigida a plataformas con el objetivo de comprometer proveedores de inferencia de inteligencia artificial. No detalló qué sistemas de Railway fueron vulnerados ni explicó cómo se produjo el acceso.
