Railway reconnaît une intrusion zero-day qui a généré 740 000 $ de facturation IA frauduleuse via les clés clients volées

L'hébergeur Railway a confirmé le 11 novembre qu'une attaque zero-day d'octobre a laissé les intrus déchiffrer les variables secrètes de près de 100 000 workspaces (1,85 % de sa base) entre les 20 et 21 octobre. Les clés IA volées ont servi à engendrer environ 740 000 $ de facturation frauduleuse chez les fournisseurs. Railway s'engage à couvrir les charges non remboursées par Anthropic et OpenRouter et a rebâti l'infrastructure compromise ; 1 852 utilisateurs ont dû renouveler leurs tokens GitHub et BYOK.