22 out Railway confirma ataque hacker e interrompe serviços

A plataforma de hospedagem e deploy Railway confirmou ter sido atingida por um grave incidente cibernético nesta quarta-feira (21). O ataque informado pela companhia culminou na paralisação global de builds e deployments por diversas horas e há a possibilidade de vazamento de variáveis de ambiente dos seus clientes.

O comunicado oficial da empresa aponta que atividades anômalas foram detectadas nos sistemas que armazenam as variáveis de ambiente dos clientes. O time de segurança indica que um ator desconhecido pode ter acessado esses dados criptografados e obtido conteúdos sensíveis, como chaves de API, credenciais de bancos de dados e registros confidenciais.

A avaliação da companhia é que esse ataque faz parte de uma campanha direcionada a empresas de plataformas similares. O grande objetivo por trás desses ataques seria comprometer provedores de inferência de inteligência artificial.

• Os primeiros sinais de falha surgiram por volta das 07h24 (UTC) e foram inicialmente tratados como “problemas de backend”;
• Algumas horas depois, o dashboard, a API e a CLI ficaram indisponíveis;
• Essa instabilidade permaneceu durante o período da tarde e a Railway priorizava a retomada dos serviços;
• A companhia solicita que os clientes tomem medidas preventivas para mitigar possíveis danos.

Como formas de proteção, a Railway invalidou sessões OAuth e desconectou usuários por conta de impactos no sistema de cache. Todas as credenciais de bucket foram rotacionadas internamente. A principal orientação é que os desenvolvedores alterem as variáveis de ambiente armazenadas na plataforma.

O que é a Railway?

Conhecida entre os desenvolvedores, a Railway é uma grande plataforma de computação em nuvem que permite o próprio desenvolvimento, publicação e manutenção de softwares. A principal característica da companhia é entregar serviços que simplifiquem a vida dos devs e equipes de engenharia.

As tecnologias da empresa reduzem de forma considerável os eventuais problemas no processo de deploy, ou seja, a publicação do software em um ambiente. Como boa parte do processo é automatizado, esse tipo de ferramenta se tornou bem popular, portanto, o ataque hacker impacta de maneira significativa a vida de diversas empresas e profissionais.

Ataque hacker tem relação com a brecha no PHP?

Por enquanto, não há nenhuma informação que confirme uma relação direta entre o ataque à Railway e a grande falha no PHP. A linguagem de programação, amplamente usada em todo o mundo, possui uma vulnerabilidade crítica que exige atualização imediata e obrigou governos e empresas a tirar seus portais do ar.

Por falar em brechas, uma falha no Meta Muse pode expor conversas compartilhadas de usuários com o assistente virtual. Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.