2026-11-05
Incidente de segurança da Trigger.dev (novembro de 2026): chaves de API root e variáveis de ambiente acessadas em 0,66% dos clientes; regenere as chaves e troque os segredos
A Trigger.dev, plataforma para executar tarefas em segundo plano e agentes de IA, divulgou um incidente de segurança em 1º de novembro de 2026 e publicou um relatório de acompanhamento em 6 de novembro. A empresa diz que alertas da infraestrutura sinalizaram atividade anômala em 1º de novembro, que a julgou maliciosa e bloqueou o atacante. O incidente afetou 0,66% de todos os clientes. O atacante obteve chaves de API root de alguns ambientes de clientes; uma chave root dá acesso total às configurações de um ambiente, incluindo suas variáveis de ambiente. Em alguns ambientes o atacante também listou execuções, implantações e agendamentos recentes, o que retornou IDs, nomes de tarefas, chaves de idempotência de execuções, status das execuções, tags, metadados e erros de implantações, IDs externos de agendamentos e metadados de execuções. A empresa diz que não encontrou indício de que outros dados de clientes, outros serviços, seus próprios bancos de dados de produção ou contas do painel de clientes tenham sido acessados. Ela não divulga o vetor de ataque, para proteger a investigação e os clientes. Os clientes afetados foram contatados por e-mail (em 1º e 2 de novembro) e por um banner no painel (sem informar quando), e as chaves de API potencialmente afetadas foram revogadas. Clientes afetados devem regenerar suas chaves de API e trocar as credenciais dos ambientes afetados, como senhas de bancos de dados e chaves de API de terceiros, revogando as antigas no provedor. A empresa diz que clientes que não receberam aviso de impacto não foram afetados, que os segredos de assinatura de webhooks não foram expostos e que as implantações auto-hospedadas não foram afetadas. Avaliação deste site: confira primeiro o e-mail e o banner do painel e, se você foi afetado, regenere as chaves e troque as credenciais como a empresa orienta.