Developer platform Railway advises users to secure keys after cyberattack

Desenvolvedores da plataforma Railway foram alertados nesta semana sobre um ataque cibernético que permitiu que hackers acessassem algumas informações confidenciais dos clientes. Em resposta, a empresa pediu a todos os usuários que revoguem e rotacionem suas chaves API e de nuvem.

A Railway, que permite que os clientes construam aplicativos e serviços em sua plataforma de desenvolvimento de nuvem, informou em um post no blog que os hackers 'poderiam ter acessado variáveis de ambiente criptografadas e, para alguns deles, obtido o conteúdo descriptografado'. Essas variáveis de ambiente são geralmente listas de senhas e chaves API usadas pelos aplicativos dos desenvolvedores para acessar outras serviços, como armazenamento de dados na nuvem e bancos de dados.

A Railway afirmou que, embora seu primeiro levantamento sugira que a violação foi limitada a 'um subconjunto de usuários', a empresa recomendou que todos os usuários revoguem e rotacionem todas as suas chaves para evitar que os invasores as abusem.