Railway sofre ataque cibernético e alerta sobre vazamento de dados de clientes

A plataforma de hospedagem e deploy Railway confirmou ter sido vítima de um grave incidente cibernético nesta quarta-feira (21). O ataque resultou na paralisação global de builds e deployments por diversas horas e levanta a possibilidade de vazamento de variáveis de ambiente dos clientes.

Segundo o comunicado oficial da empresa, atividades anômalas foram detectadas em sistemas que armazenam as variáveis de ambiente dos clientes. A equipe de segurança indica que um ator desconhecido pode ter acessado esses dados criptografados, obtendo conteúdos sensíveis como chaves de API, credenciais de bancos de dados e registros confidenciais. A Railway avalia que o ataque faz parte de uma campanha direcionada a plataformas similares, com o objetivo de comprometer provedores de inferência de inteligência artificial.

Paralisação e indisponibilidade de serviços

Os primeiros sinais de falha surgiram por volta das 07h24 (UTC) e foram inicialmente tratados como problemas de backend. Horas depois, o dashboard, a API e a CLI ficaram indisponíveis. Essa instabilidade se manteve durante o período da tarde, com a Railway priorizando a retomada dos serviços.

A plataforma é conhecida entre os desenvolvedores por simplificar o processo de desenvolvimento, publicação e manutenção de softwares, reduzindo problemas no deploy. A popularidade da ferramenta torna o impacto do ataque significativo para diversas empresas e profissionais que dependem de seus serviços.

Medidas de segurança e recomendações

Para mitigar possíveis danos, a Railway invalidou sessões OAuth e desconectou usuários devido a impactos no sistema de cache. Todas as credenciais de bucket foram rotacionadas internamente. A principal orientação para os desenvolvedores é que alterem as variáveis de ambiente armazenadas na plataforma.

Até o momento, não há informações que confirmem uma relação direta entre o ataque à Railway e a vulnerabilidade crítica recentemente descoberta na linguagem de programação PHP, que exige atualização imediata.