La plataforma de desarrollo Railway ha confirmado que un ciberataque permitió a los piratas informáticos acceder a algunos secretos de los clientes, lo que llevó a la empresa a instar a todos los usuarios a rotar sus API y claves de la nube en medio de temores de una violación más amplia de los datos de los clientes.
La compañía, que permite a los clientes crear aplicaciones y servicios en su plataforma de desarrollo en la nube, dijo en una publicación de blog el miércoles que los piratas informáticos no identificados «pueden haber accedido a variables de entorno cifradas y, para algunos de ellos, obtenido los contenidos descifrados».
Estas variables de entorno suelen ser listas de contraseñas y claves API que utilizan las aplicaciones del desarrollador para acceder a otros servicios, como bases de datos y almacenamiento de datos en la nube. Con estos secretos de los clientes, un atacante también podría iniciar sesión y acceder a los datos como si fuera el propietario legítimo.
Railway dijo que si bien su análisis inicial sugiere que la infracción se limitó a un «subconjunto de usuarios», sugirió que «todos los usuarios» deberían revocar y rotar todas sus claves para que los atacantes no puedan abusar de ellas.
La compañía también dijo que detuvo las implementaciones de los clientes mientras investiga, congelando efectivamente los sitios web y las aplicaciones de los clientes.
Railway no dijo cuántos usuarios específicos se vieron afectados ni cuál fue la causa fundamental del incidente. La compañía no respondió de inmediato a una solicitud de comentarios sobre el incidente, o si recibió alguna correspondencia de los piratas informáticos, como una demanda de rescate.
No está claro cómo se produjo el ataque ni qué sistemas ferroviarios se vieron comprometidos. Railway dijo que la infracción probablemente era parte de un ataque más amplio dirigido a plataformas «con el objetivo de comprometer a los proveedores de inferencia de IA». Este tipo de ataques implican engañar a los sistemas de inteligencia artificial para que filtren datos confidenciales a través de mensajes maliciosos más allá de sus barreras de seguridad.
La última infracción se produce poco después de que la agencia estadounidense de ciberseguridad CISA advirtiera que las empresas de inteligencia artificial con sede en China están llevando a cabo ataques a gran escala contra empresas estadounidenses con el objetivo de mejorar sus propios modelos.
A principios de esta semana, la herramienta de codificación de IA de código abierto OpenCode dijo que los secretos de los clientes habían sido violados en un ataque similar, y que los piratas informáticos se habían apoderado de más del 1% de las claves API de sus clientes y otros secretos. OpenCode atribuyó el ataque a un ataque de destilación de IA, donde una gran cantidad de agentes buscan extraer información confidencial de modelos de IA.
El ataque a Railway parece estar separado de dos vulnerabilidades de seguridad críticas reveladas públicamente en el lenguaje de programación web PHP esta semana, lo que llevó a empresas y gobiernos de todo el mundo a cerrar sus sitios para corregir la vulnerabilidad antes de que los atacantes pudieran explotarla. (PHP se utiliza en aproximadamente el 70% de los sitios web y sistemas de Internet públicos).
Los parches para el error, denominado “PHP2Shell”, se lanzaron públicamente el miércoles, luego de un esfuerzo coordinado global para permitir que las grandes organizaciones arreglen sus sistemas antes de posibles ataques. Los investigadores de seguridad de Amazon dijeron que encontraron evidencia de explotación cuatro días antes del lanzamiento del parche, lo que sugiere que los errores ahora se están utilizando en ataques.
Cuando compra a través de enlaces en nuestros artículos, podemos ganar una pequeña comisión. Esto no afecta nuestra independencia editorial.