Railway pide rotar secretos tras detectar actividad sospechosa

Railway publicó el 22 de octubre de 2026 una alerta urgente para sus clientes tras detectar actividad sospechosa en sistemas que almacenan variables de entorno. La investigación de la compañía indica que, en algunos casos, un tercero no autorizado podría haber accedido a variables cifradas y obtenido su contenido descifrado.

Las variables de entorno pueden incluir secretos como claves de API, credenciales de bases de datos y credenciales de registros privados. Railway recomienda a todos los usuarios rotar de inmediato las variables de entorno y los secretos almacenados en la plataforma, además de revisar los registros de los servicios en busca de actividad inusual.

La compañía vinculó el incidente a una serie de ataques dirigidos contra proveedores de inferencia de IA, a los que notificó directamente y aconsejó revocar sus claves como medida de precaución. Aunque el análisis inicial apunta a que solo una parte de los usuarios podría estar afectada, Railway indicó que avisará directamente a las cuentas cuya exposición se confirme.

Railway también pausó los despliegues mientras completa la investigación. Según su página de estado, el 22 de octubre a las 08:44 UTC había restaurado las compilaciones para los espacios de trabajo Pro y Enterprise, aunque los despliegues seguían sufriendo retrasos. Las compilaciones para los espacios Hobby, Free y Trial todavía no se habían reanudado.

Fuente: BleepingComputer.