Plataforma de desenvolvedor Railway insta ‘todos os usuários’ a revogarem chaves secretas após ciberataque

A plataforma de desenvolvimento Railway confirmou que um ciberataque permitiu que hackers acessassem alguns segredos de clientes, levando a empresa a instar todos os usuários a rotacionarem suas chaves de API e de nuvem devido ao temor de uma violação mais ampla de dados de clientes.

A empresa, que permite aos usuários criar aplicativos e serviços em sua plataforma de desenvolvimento em nuvem, afirmou em uma postagem de blog na quarta-feira que os hackers não identificados “podem ter acessado variáveis de ambiente criptografadas e, para algumas delas, obtido os conteúdos descriptografados.”

Essas variáveis de ambiente são tipicamente listas de senhas e chaves de API usadas pelos aplicativos dos desenvolvedores para acessar outros serviços, como armazenamento de dados em nuvem e bancos de dados. Com esses segredos de clientes, um invasor também poderia fazer login e acessar dados como se fosse o legítimo proprietário.

A Railway afirmou que, embora sua análise inicial sugira que a violação tenha se limitado a um “subconjunto de usuários”, ela recomendou que “todos os usuários” revoguem e rotacionem todas as suas chaves para que os invasores não possam usá-las indevidamente.

A empresa também informou que pausou as implantações de clientes enquanto investiga o ocorrido, congelando efetivamente os sites e aplicativos dos clientes.

A Railway não divulgou quantos usuários específicos foram afetados ou qual foi a causa raiz do incidente. A empresa não respondeu imediatamente a um pedido de comentário sobre o incidente ou sobre se recebeu alguma correspondência dos hackers, como um pedido de resgate.

Não está claro como o ataque ocorreu ou quais sistemas da Railway foram comprometidos. A Railway afirmou que a violação provavelmente fez parte de um ataque mais amplo voltado a plataformas “com o objetivo de comprometer provedores de inferência de IA.” Esse tipo de ataque envolve induzir sistemas de IA a vazarem dados confidenciais por meio de comandos maliciosos que burlam suas travas de segurança.

A violação mais recente ocorre logo após a agência de cibersegurança dos EUA, CISA, alertar que empresas de IA baseadas na China estão conduzindo ataques em larga escala contra empresas americanas com o objetivo de aprimorar seus próprios modelos.

No início desta semana, a ferramenta de código aberto para programação com IA OpenCode afirmou que segredos de clientes haviam sido violados em um ataque semelhante, com hackers obtendo mais de 1% das chaves de API e outros segredos de seus clientes. A OpenCode atribuiu o ataque a um ataque de destilação de IA, no qual um grande número de agentes busca extrair informações confidenciais de modelos de IA.

O ataque à Railway parece ser distinto de duas vulnerabilidades críticas de segurança divulgadas publicamente na linguagem de programação web PHP esta semana, o que levou empresas e governos ao redor do mundo a tirarem seus sites do ar para corrigir a vulnerabilidade antes que invasores pudessem explorá-la. (O PHP é usado em cerca de 70% dos sites e sistemas de internet voltados ao público.)

As correções para o bug, batizado de “PHP2Shell”, foram lançadas publicamente na quarta-feira, após um esforço global coordenado para permitir que grandes organizações consertassem seus sistemas antes de possíveis ataques. Pesquisadores de segurança da Amazon disseram ter encontrado evidências de exploração quatro dias antes do lançamento das correções, sugerindo que os bugs já estão sendo usados em ataques.