Railway : 740 000 $ de frais IA frauduleux après une intrusion
11 novembre 2026 · Cybersécurité
Le fournisseur d'hébergement cloud Railway a subi une intrusion de 26 heures exploitant deux vulnérabilités inconnues dans son infrastructure, permettant aux attaquants d'accéder aux variables d'environnement chiffrées de clients. Les hackers ont utilisé des agents IA pour identifier et exploiter des failles en parallèle, générant environ 740 000 $ de charges AI non autorisées. Jusqu'à 100 000 espaces de travail ont potentiellement été compromis, et 1 852 tokens OAuth GitHub et clés d'agents IA ont été exposés. Railway relie l'incident à la campagne « Black October » identifiée par Wiz, ciblant les plateformes de développement IA.
Impact marchés
Secteur du cloud hosting et des plateformes de développement IA concerné. Railway (non coté) est l'acteur principal. La campagne Black October touche également Northflank, Warp et Lightning AI, tous non cotés. Tendance émergente du LLMjacking et vol de crédentiels IA pour distillation de modèles ou revente.
Opportunités
Opportunités pour les entreprises spécialisées en sécurité cloud et protection des secrets (gestion de secrets, rotation automatique). Risque pour les fournisseurs d'API IA dont les crédentiels sont ciblés. Surveillance à porter sur les plateformes d'hébergement cloud exposées à des campagnes similaires.