Railway piraté : l'hébergeur demande de changer toutes les clés stockées chez lui

Le mercredi 21 octobre 2026, la plateforme d'hébergement pour développeurs Railway a annoncé avoir détecté une activité anormale sur les systèmes qui stockent les variables d'environnement de ses clients. Selon son enquête, un tiers non autorisé a pu accéder à ces variables chiffrées et, pour une partie d'entre elles, en obtenir le contenu en clair. Or ces variables contiennent souvent des secrets : clés d'API, identifiants de base de données ou de registre de conteneurs.

Ce qu'il faut faire tout de suite

Railway estime que l'impact se limite peut-être à une partie des utilisateurs, mais recommande à tout le monde les mêmes mesures, par précaution :

1. Changer toutes les variables d'environnement stockées sur Railway, à commencer par les clés d'API.
2. Renouveler les identifiants de registres privés utilisés par tes services.
3. Examiner les journaux de ces services, et ceux des fournisseurs dont tu utilises les clés, à la recherche d'une activité inhabituelle.

Changer une clé ne suffit pas toujours : il faut aussi révoquer l'ancienne chez le fournisseur concerné, sinon elle reste utilisable par quiconque l'a récupérée.

Déploiements suspendus

Pendant l'enquête, tous les déploiements sont suspendus : impossible de publier une nouvelle version d'un service tant que les builds ne sont pas rétablis. Railway contactera par e-mail les comptes dont il confirme l'exposition.

Une série d'attaques contre les plateformes

Railway pense que l'intrusion fait partie d'une série d'attaques visant des plateformes pour atteindre des fournisseurs d'inférence d'IA : avec des clés volées, un attaquant peut faire tourner des modèles aux frais de leurs propriétaires ou accéder à leurs données. L'hébergeur dit avoir prévenu ces fournisseurs pour qu'ils révoquent toutes les clés de manière préventive. Le schéma rappelle le piratage d'OpenCode Console, dont les clés d'API avaient servi à générer des factures d'IA, quelques jours plus tôt.

L'incident tombe en pleine semaine chargée pour les développeurs, entre les failles critiques de PHP et la faille critique de GitLab corrigée le même jour.