A Trigger.dev diz que um invasor acessou configurações de programas, chamadas variáveis de ambiente, de algumas organizações que usam seu serviço. A empresa afirma que bloqueou a forma de acesso usada no ataque em um aviso de 1º de novembro.
O aviso foi assinado por Eric Allam, diretor de tecnologia da Trigger.dev. Sua plataforma executa tarefas em segundo plano e agentes de IA para equipes de desenvolvimento de software.
Os programas leem essas configurações enquanto estão em execução. Elas podem conter credenciais, como chaves de API que permitem conectar um serviço a outro. O guia de sincronização de segredos da Trigger.dev mostra como esses valores podem ser armazenados na plataforma.
O comunicado não informa quantas organizações foram afetadas nem quando o invasor conseguiu acesso pela primeira vez. Também não identifica os tipos de configuração que ele acessou.
A página do incidente o marca como resolvido. Isso não confirma que os clientes afetados tenham concluído os passos que receberam. A Trigger.dev diz que vai publicar mais detalhes ali.
A empresa afirma que enviou instruções por email a todos os responsáveis pelas contas afetadas. O aviso também orienta quem tiver dúvidas a entrar em contato com a Trigger.dev.