Railway, proveedor de alojamiento en la nube, ha difundido una alerta urgente entre sus usuarios después de identificar esta semana movimientos sospechosos en los sistemas donde se almacenan las variables de entorno de los clientes. De acuerdo con la empresa, las indagaciones preliminares indican que un tercero no autorizado podría haber accedido a variables de entorno cifradas y, en ciertos casos, haber conseguido el contenido descifrado de estas.
La compañía recuerda que las variables de entorno acostumbran a contener secretos como claves de API o credenciales de bases de datos y de registros de contenedores. Por ese motivo, aconseja a todos los usuarios que roten de forma proactiva sus secretos y credenciales.
Nuestra investigación hasta la fecha indica que un tercero no autorizado podría haber accedido a variables de entorno cifradas y, en algunas de ellas, haber obtenido el contenido descifrado.
Railway es una plataforma en la nube que permite a los desarrolladores desplegar y ejecutar aplicaciones, API, bases de datos y diversos servicios de backend. Reúne alrededor de 4,8 millones de usuarios y aloja más de 16 millones de servicios. La plataforma guarda en variables de entorno tanto ajustes de configuración vinculados al despliegue como credenciales, que son precisamente los datos expuestos en este incidente.
La empresa señala que el suceso forma parte de una serie de ataques dirigidos a proveedores de inferencia de IA, que fueron notificados directamente y a los que se recomendó revocar todas sus claves como medida de precaución. Estos proveedores son servicios que ejecutan modelos de IA y devuelven respuestas a las aplicaciones alojadas en Railway.
Aunque el análisis inicial sugiere que solo un subconjunto de usuarios podría verse afectado, Railway insta a toda su base de clientes a rotar de inmediato las variables de entorno y los secretos almacenados en la plataforma, incluidas las credenciales de registros privados, y a revisar los registros de los servicios asociados en busca de actividad inusual.
Además, la empresa ha pausado todos los despliegues hasta que concluya la investigación, de modo que los usuarios no pueden publicar nuevas versiones durante este periodo. Según la última actualización de su página de estado, correspondiente al 22 de octubre a las 08:44 UTC, Railway había restablecido las compilaciones para los espacios de trabajo Pro y Enterprise, pero los despliegues seguían retrasados y muchos permanecían en cola. Las compilaciones aún no se habían reanudado para los espacios Hobby, Free y Trial, cuya restauración está prevista en ese orden.
Railway ha indicado que notificará directamente a los usuarios cuyas cuentas se confirme que han sido comprometidas y les facilitará más detalles.
Contexto: la prevención cae tras el acceso inicial
Las puntuaciones globales de prevención pueden ocultar lo que ocurre una vez que se produce el acceso inicial. Cuando los atacantes ya utilizan credenciales válidas, la capacidad de prevención se reduce de forma notable. El informe Blue Report 2026 mide las defensas técnica por técnica a partir de 338 millones de simulaciones ejecutadas en entornos de producción de clientes.
Deja una respuesta