Railway pede a todos os usuários que troquem chaves após ciberataque
A plataforma de desenvolvimento Railway confirmou que invasores acessaram variáveis de ambiente criptografadas e, em alguns casos, obtiveram o conteúdo decifrado. A empresa recomenda que todos os clientes revoguem e rotacionem suas chaves como precaução.
Por Denise Sampaio · Repórter de Segurança
O que aconteceu
A Railway, plataforma usada por desenvolvedores para hospedar e publicar aplicações rapidamente (o chamado "vibe-coding"), confirmou um incidente de segurança detectado em 21 de outubro. Segundo a empresa, invasores não identificados podem ter acessado variáveis de ambiente criptografadas armazenadas por clientes e, em parte dos casos, conseguiram obter o conteúdo decifrado desses segredos — que normalmente incluem senhas, chaves de API e credenciais de banco de dados usadas pelas aplicações para acessar outros serviços.
A Railway pausou temporariamente os deployments de clientes enquanto investiga o caso e, até a publicação da reportagem da TechCrunch, não havia identificado a causa raiz do ataque nem confirmado se os invasores fizeram alguma exigência de resgate. A empresa afirma acreditar que o episódio integra uma série mais ampla de ataques direcionados a plataformas de desenvolvimento, com o objetivo final de comprometer provedores de inferência de inteligência artificial — padrão que lembra um incidente anterior envolvendo a Vercel.
Quem é afetado
A análise inicial da Railway indica que o acesso efetivo a segredos decifrados ficou restrito a um subconjunto de usuários, que devem ser notificados diretamente por e-mail. Ainda assim, por não conseguir descartar com certeza quem exatamente foi exposto, a empresa optou por uma recomendação ampla: pediu que todos os clientes, não apenas os afetados, revoguem e rotacionem suas chaves como medida de precaução.
Além de credenciais de serviços de nuvem e bancos de dados, há relatos de pesquisadores de segurança de que chaves privadas de carteiras de criptomoedas armazenadas na plataforma também foram usadas para drenar fundos de alguns usuários durante o incidente.
O que fazer agora
Para quem usa a Railway, os passos recomendados são:
- Revogar todas as chaves e tokens armazenados na plataforma, mesmo que não haja confirmação de exposição direta.
- Rotacionar segredos em todos os serviços conectados (bancos de dados, provedores de nuvem, registries privados de imagens, APIs de terceiros).
- Gerar novas credenciais antes de reativar deployments pausados pela Railway.
- Verificar logs de acesso e uso de serviços vinculados às chaves antigas, em busca de atividade suspeita desde 21 de outubro.
- Remover chaves privadas de criptomoedas de variáveis de ambiente e migrá-las para cofres de segredos dedicados, nunca para plataformas de deploy.
- Acompanhar comunicações oficiais da Railway por e-mail e pelo blog da empresa para atualizações sobre o escopo do incidente.