Informe del incidente de Railway: los atacantes buscaban credenciales de proveedores de IA en la brecha de octubre

Railway publicó su informe final del incidente el 10 de noviembre de 2026, sobre el ataque de octubre de 2026 que divulgó por primera vez el 21 de octubre. El atacante sondeó la infraestructura de compilación de Railway desde el 18 de octubre, la explotó por primera vez a las 07:28 UTC del 20 de octubre, encadenó exploits para moverse lateralmente entre sistemas y fue expulsado por completo a las 09:24 UTC del 21 de octubre. Railway detuvo las compilaciones dos veces, rotó las credenciales internas, invalidó todas las sesiones y tokens de usuario y restableció las compilaciones para todos los planes el 22 de octubre tras reforzar la infraestructura.

El informe cifra el impacto en los clientes como un límite superior: variables de entorno descifradas de como máximo el 1,85 % de los espacios de trabajo, unos 100.000, con el descifrado de las claves por entorno entre las 04:42 y las 07:14 UTC del 21 de octubre. El atacante también leyó los historiales guardados de 353 compilaciones, variables selladas incluidas, y los datos descifrados incluían tokens de cuentas vinculadas, claves de agente BYOK y tokens OAuth de GitHub, de 1.852 usuarios; Railway restableció todos esos tokens y dice que no identificó inicios de sesión en cuentas de Railway con credenciales tomadas en el incidente, y que no accedieron a la base de datos de clientes.

La investigación forense de Railway concluyó que el atacante buscaba específicamente credenciales de proveedores de IA para venderlas a estaciones de transferencia distribuidas y usarlas en destilación, usando modelos sin salvaguardas con un arnés similar a ARTEX, según Wiz. El gasto no autorizado con las claves robadas se estimó en unos 740.000 dólares; Railway coordina los reembolsos con los proveedores y cubrirá las pérdidas cuando un proveedor no lo haga. Railway dice que todos los vectores de ataque usados han sido remediados: las compilaciones ahora corren en máquinas virtuales efímeras dedicadas, el pipeline de CI fue reconstruido y el almacenamiento y descifrado de secretos fue reforzado. La investigación de su firma forense especializada sigue en curso, y los indicadores de compromiso se compartirán públicamente cuando las fuerzas de seguridad lo autoricen.