2026-11-05
Инцидент безопасности Trigger.dev (ноябрь 2026): корневые ключи API и переменные окружения затронуты у 0,66 % клиентов, перегенерируйте ключи и смените секреты
Trigger.dev, платформа для запуска фоновых задач и ИИ-агентов, раскрыла инцидент безопасности 1 ноября 2026 года и опубликовала дополнительный отчёт 6 ноября. Компания сообщает, что оповещения инфраструктуры 1 ноября указали на аномальную активность, она сочла её вредоносной и заблокировала злоумышленника. Инцидент затронул 0,66 % всех клиентов. Злоумышленник получил корневые ключи API для некоторых клиентских сред; корневой ключ даёт полный доступ к настройкам среды, включая её переменные окружения. В некоторых средах он также запрашивал списки последних запусков, развёртываний и расписаний, и в ответ получал идентификаторы, названия задач, ключи идемпотентности запусков, статус запусков, теги, метаданные развёртываний и ошибки, внешние идентификаторы расписаний и метаданные запусков. Компания не нашла доказательств доступа к другим данным клиентов, другим сервисам, собственным производственным базам данных или аккаунтам клиентов в панели управления. Вектор атаки она не раскрывает, чтобы защитить расследование и клиентов. Затронутым клиентам писали по электронной почте (1 и 2 ноября) и показывали баннер в панели управления (время не указано), а потенциально затронутые ключи API были отозваны. Затронутым клиентам нужно перегенерировать ключи API и сменить учётные данные в затронутых средах, например пароли баз данных и сторонние ключи API, отозвав старые у поставщика. Компания заявляет, что клиенты, не получившие уведомления о воздействии, не затронуты, секреты подписи вебхуков не раскрыты, а самостоятельно размещённые развёртывания не затронуты. Вывод этого сайта: сначала проверьте почту и баннер в панели управления, а при затронутости перегенерируйте ключи и смените учётные данные, как просит компания.