A plataforma de desenvolvimento Railway pede que ‘todos os usuários’ revoguem chaves secretas após ataque cibernético

Plataforma de desenvolvimento Ferrovia confirmou que um ataque cibernético permitiu que hackers acessassem alguns segredos de clientes, levando a empresa a instar todos os usuários a alternar suas APIs e chaves de nuvem em meio a temores de uma violação mais ampla dos dados dos clientes.

A empresa, que permite aos clientes criar aplicativos e serviços em sua plataforma de desenvolvimento em nuvem, disse em uma postagem no blog na quarta-feira que os hackers não identificados “podem ter acessado variáveis ​​de ambiente criptografadas e, para algumas delas, obtido o conteúdo descriptografado”.

Essas variáveis ​​de ambiente normalmente são listas de senhas e chaves de API usadas pelos aplicativos do desenvolvedor para acessar outros serviços, como armazenamento de dados em nuvem e bancos de dados. Com esses segredos do cliente, um invasor também pode fazer login e acessar os dados como se fosse o proprietário legítimo.

A Railway disse que, embora sua análise inicial sugira que a violação foi limitada a um “subconjunto de usuários”, ela sugeriu que “todos os usuários” deveriam revogar e alternar todas as suas chaves para que os invasores não pudessem abusar delas.

A empresa também disse que pausou as implantações dos clientes enquanto a empresa investiga, congelando efetivamente os sites e aplicativos dos clientes.

A Railway não informou quantos usuários específicos foram afetados ou qual foi a causa raiz do incidente. A empresa não respondeu imediatamente a um pedido de comentário sobre o incidente, nem se recebeu alguma correspondência dos hackers, como um pedido de resgate.

Não está claro como ocorreu o ataque ou quais sistemas ferroviários foram comprometidos. Railway disse que a violação provavelmente foi parte de um ataque mais amplo direcionado a plataformas “com o objetivo de comprometer os provedores de inferência de IA”. Esses tipos de ataques envolvem enganar os sistemas de IA para que vazem dados confidenciais por meio de avisos maliciosos além de suas barreiras de proteção.

A última violação ocorre logo depois Agência de segurança cibernética dos EUA CISA alertou que as empresas de IA baseadas na China estão a realizar ataques em grande escala contra empresas dos EUA com o objectivo de melhorar os seus próprios modelos.

No início desta semana, a ferramenta de codificação de IA de código aberto OpenCode disse os segredos dos clientes foram violados em um ataque semelhante, com hackers roubando mais de 1% das chaves de API e outros segredos de seus clientes. A OpenCode atribuiu o ataque a um ataque de destilação de IA, onde um grande número de agentes procura extrair informações confidenciais de modelos de IA.

O ataque Railway parece ser separado de duas vulnerabilidades críticas de segurança divulgadas publicamente na linguagem de programação web PHP esta semana, levando empresas e governos em todo o mundo a retirar seus sites do ar para corrigir a vulnerabilidade antes que os invasores possam explorá-la. (PHP é usado em cerca de 70% dos sites e sistemas de Internet voltados ao público.)

Patches para o bug, apelidado de “PHP2Shell”, foram lançados publicamente na quarta-feira, após um esforço global coordenado para permitir que grandes organizações consertem seus sistemas antes de possíveis ataques. Pesquisadores de segurança da Amazon disseram que encontrou evidências de exploração quatro dias antes do lançamento do patch, sugerindo que os bugs agora estão sendo usados ​​em ataques.