Railway sufre un ataque: un tercero no autorizado accedió a variables de entorno cifradas de clientes

Railway Security(Compromise) Disclosure

Railway detectó actividad anómala en los sistemas que almacenan variables de entorno de sus clientes y cree que un tercero no autorizado pudo acceder a variables cifradas y, en algunos casos, obtener su contenido descifrado. La compañía sospecha que forma parte de una serie de ataques contra plataformas para comprometer proveedores de inferencia de IA. Recomienda rotar de inmediato todas las claves y credenciales y ha pausado los despliegues mientras investiga.