Trigger.dev dice que un atacante accedió a ajustes de software, conocidos como variables de entorno, de algunas organizaciones que usan su servicio. La empresa afirma que bloqueó el método usado en el ataque en un aviso del 1 de noviembre.
El aviso lo firma Eric Allam, director de tecnología de Trigger.dev. Su plataforma ejecuta tareas en segundo plano y agentes de IA para equipos de desarrollo de software.
Los programas leen estos ajustes mientras se ejecutan. Pueden contener credenciales, como claves de API que permiten conectar un servicio con otro. La guía de sincronización de secretos de Trigger.dev muestra cómo se pueden guardar esos valores en su plataforma.
El comunicado no indica cuántas organizaciones se vieron afectadas ni cuándo obtuvo acceso el atacante por primera vez. Tampoco identifica los tipos de ajustes a los que accedió.
La página del incidente lo marca como resuelto. Eso no confirma que los clientes afectados hayan completado los pasos que recibieron. Trigger.dev dice que añadirá más detalles allí.
La empresa afirma que envió instrucciones por correo a todos los titulares de las cuentas afectadas. El aviso también indica que quienes tengan dudas pueden ponerse en contacto con Trigger.dev.