Railway suspend ses déploiements après une fuite possible de secrets
Le fournisseur cloud Railway demande à tous ses utilisateurs de renouveler leurs variables d'environnement après une activité suspecte sur ses systèmes.
Railway a demandé à l'ensemble de ses utilisateurs de renouveler immédiatement leurs variables d'environnement et leurs secrets, y compris les identifiants de registres privés, après la détection d'une activité suspecte sur les systèmes qui stockent ces variables, selon bleepingcomputer.com. L'entreprise a également suspendu tous les déploiements jusqu'à la fin de son enquête.
Railway indique qu'un tiers non autorisé a pu accéder à des variables d'environnement chiffrées et, dans certains cas, en obtenir le contenu déchiffré. Les déploiements restent pour l'instant retardés et mis en file d'attente.
Selon Railway, l'incident s'inscrit dans une série d'attaques visant des fournisseurs d'inférence d'IA. Ces derniers ont été prévenus et invités à révoquer l'ensemble de leurs clés.
Ce jeudi 22 octobre 2026 à 08h44 UTC, les builds étaient de nouveau disponibles pour les espaces de travail Pro et Enterprise. Ils n'avaient pas encore repris pour les espaces de travail Hobby, Free et Trial.
Une plateforme utilisée par des millions de développeurs
Railway est une plateforme cloud qui permet aux développeurs de déployer et d'héberger des applications, des API, des bases de données et des services backend. Elle revendiquait environ 4,8 millions d'utilisateurs hébergeant plus de 16 millions de services.
En bref
Que doivent faire les utilisateurs de Railway ?
Railway leur demande de renouveler immédiatement leurs variables d'environnement et leurs secrets, y compris les identifiants de registres privés.
Les déploiements Railway sont-ils rétablis ?
Au 22 octobre 2026 à 08h44 UTC, les builds étaient rétablis pour les espaces Pro et Enterprise, mais les déploiements restaient retardés et en file d'attente. Les builds n'avaient pas repris pour Hobby, Free et Trial.