Railway advierte que roten sus secretos tras una posible brecha de seguridad

El pro­vee­dor de alo­ja­mien­to en la nube Rail­way emi­tió una ad­ver­ten­cia ur­gen­te a sus usua­rios tras de­tec­tar, a prin­ci­pios de esta se­ma­na, ac­ti­vi­dad sos­pe­cho­sa en los sis­te­mas donde al­ma­ce­na las va­ria­bles de en­torno de sus clien­tes.

La em­pre­sa se­ña­la que, según su in­ves­ti­ga­ción, es po­si­ble que un ter­ce­ro no au­to­ri­za­do haya ob­te­ni­do, en al­gu­nos casos, va­ria­bles des­ci­fra­das; por ello, insta a todos los usua­rios a rotar de forma proac­ti­va sus se­cre­tos y cre­den­cia­les. "Nues­tra in­ves­ti­ga­ción hasta la fecha in­di­ca que un ter­ce­ro no au­to­ri­za­do po­dría haber ac­ce­di­do a va­ria­bles de en­torno ci­fra­das y, en al­gu­nos casos, haber ob­te­ni­do su con­te­ni­do des­ci­fra­do", afir­ma Rail­way. "Las va­ria­bles de en­torno pue­den con­te­ner se­cre­tos, como cla­ves de API o cre­den­cia­les de bases de datos y re­gis­tros", acla­ra la com­pa­ñía.

Rail­way es una pla­ta­for­ma en la nube que per­mi­te a los de­sa­rro­lla­do­res im­ple­men­tar y eje­cu­tar apli­ca­cio­nes, API, bases de datos y di­ver­sos ser­vi­cios de bac­kend. Cuen­ta con cerca de 4,8 mi­llo­nes de usua­rios y aloja más de 16 mi­llo­nes de ser­vi­cios.

El ser­vi­cio al­ma­ce­na con­fi­gu­ra­cio­nes y cre­den­cia­les re­la­cio­na­das con la im­ple­men­ta­ción en va­ria­bles de en­torno, las cua­les que­da­ron ex­pues­tas du­ran­te el in­ci­den­te.

Rail­way ex­pli­ca que este su­ce­so formó parte de una serie de ata­ques di­ri­gi­dos con­tra pro­vee­do­res de in­fe­ren­cia de IA; di­chos pro­vee­do­res fue­ron no­ti­fi­ca­dos di­rec­ta­men­te y se les re­co­men­dó re­vo­car todas sus cla­ves como me­di­da de pre­cau­ción…