A plataforma Railway confirmou um ataque cibernético que resultou em aproximadamente US$ 740 mil em cobranças indevidas relacionadas ao uso de serviços de inteligência artificial.
O incidente ocorreu em outubro, quando criminosos conseguiram acessar credenciais armazenadas nos ambientes de clientes. Com essas informações, utilizaram serviços de IA sem autorização, gerando despesas nas contas das vítimas.
Segundo a empresa, parte das informações expostas incluía variáveis de ambiente utilizadas para conectar aplicações a provedores de inteligência artificial.
Inicialmente, a Railway orientou os clientes a solicitar reembolsos diretamente aos fornecedores. Posteriormente, anunciou que assumirá os valores que não forem recuperados junto aos provedores.
O caso chama atenção para os riscos de segurança envolvendo chaves de API, que podem permitir o uso indevido de serviços e gerar prejuízos financeiros significativos.
A empresa informou que adotou medidas para remover os invasores, revogar credenciais comprometidas e reforçar a segurança de sua infraestrutura.
