A Railway, plataforma de hospedagem em nuvem usada por desenvolvedores, publicou um alerta urgente para seus usuários. A empresa detectou atividade suspeita nos sistemas que guardam as variáveis de ambiente dos clientes, informações de configuração que os programas usam para funcionar.

Segundo a investigação até agora, um terceiro não autorizado pode ter acessado variáveis criptografadas e, em alguns casos, obteve o conteúdo já descriptografado. Essas variáveis podem conter chaves de API e credenciais de banco de dados ou de registro privado, que funcionam como senhas de acesso a outros serviços.

Pense nelas como um chaveiro guardado em uma gaveta: mesmo que a gaveta seja trancada, quem consegue abri-la pode levar as chaves. Por isso, a Railway orienta que todos os usuários troquem preventivamente os segredos e credenciais armazenados na plataforma e verifiquem os registros de serviço em busca de atividade incomum. A análise inicial sugere que apenas parte dos usuários foi afetada, mas a empresa pediu a troca para todos.

A Railway afirma que o incidente faz parte de uma série de ataques contra provedores de inferência de IA, serviços que executam modelos de IA e devolvem respostas para aplicativos hospedados na plataforma. Esses provedores foram notificados diretamente e orientados a revogar todas as suas chaves.

A empresa, que tem cerca de 4,8 milhões de usuários e hospeda mais de 16 milhões de serviços, pausou todas as implantações até o fim da investigação. Segundo a atualização de status de 22 de outubro às 08h44 UTC, as compilações foram restauradas para os planos Pro e Enterprise, mas as implantações ainda estavam atrasadas. Os planos Hobby, Free e Trial ainda aguardavam a retomada. A Railway disse que vai avisar diretamente os usuários cujas contas forem confirmadas como comprometidas.