La empresa ferroviaria advierte a los desarrolladores que cambien sus contraseñas tras una posible filtración

El pro­vee­dor de alo­ja­mien­to en la nube Rail­way emi­tió una ad­ver­ten­cia ur­gen­te a sus de­sa­rro­lla­do­res tras de­tec­tar ac­ti­vi­da­des sos­pe­cho­sas en los sis­te­mas donde se res­guar­dan las va­ria­bles de en­torno de los clien­tes. La in­ves­ti­ga­ción rea­li­za­da por la com­pa­ñía se­ña­la que un ter­ce­ro no au­to­ri­za­do pudo haber ac­ce­di­do a estas va­ria­bles ci­fra­das y ob­te­ni­do su con­te­ni­do des­ci­fra­do.

Estas va­ria­bles de en­torno sue­len al­ma­ce­nar in­for­ma­ción con­fi­den­cial, como cla­ves de API y cre­den­cia­les de bases de datos o re­gis­tros, las cua­les que­da­ron ex­pues­tas du­ran­te este in­ci­den­te. Como me­di­da de pre­cau­ción, la em­pre­sa re­co­mien­da en­ca­re­ci­da­men­te que todos los usua­rios roten de ma­ne­ra proac­ti­va sus cre­den­cia­les y se­cre­tos, ade­más de re­vi­sar los re­gis­tros de los ser­vi­cios aso­cia­dos en busca de ac­ti­vi­dad inusual.

El su­ce­so formó parte de una serie de ata­ques di­ri­gi­dos es­pe­cí­fi­ca­men­te con­tra pro­vee­do­res de in­fe­ren­cia de in­te­li­gen­cia ar­ti­fi­cial, a los cua­les se les no­ti­fi­có de ma­ne­ra di­rec­ta para que re­vo­ca­ran sus cla­ves. Como res­pues­ta al pro­ble­ma, la com­pa­ñía sus­pen­dió tem­po­ral­men­te todos los des­plie­gues mien­tras avan­za la in­ves­ti­ga­ción, y no­ti­fi­ca­rá di­rec­ta­men­te a los usua­rios cuyas cuen­tas se con­fir­me que han sido vul­ne­ra­das.