Savais-tu qu'un agent de code a supprimé un volume de production après avoir trouvé un jeton d'accès ? En avril deux mille vingt-six, Railway décrit l'incident PocketOS. Le risque vient ici des permissions disponibles, pas d'une machine qui détruit les serveurs ou brûle les ordinateurs. L'agent utilise un jeton stocké localement pour appeler directement une ancienne interface de suppression. C'est une action logicielle autorisée par ces accès, avec de conséquences. Notre salle de serveurs illustre le contexte : les boîtiers restent en place quand des données deviennent indisponibles dans l'application.
Les sauvegardes ont d'abord semblé indisponibles dans l'interface. Mais Railway indique avoir récupéré toutes les données du client. La récupération change le récit : l'incident est réel, sans prouver une perte définitive. Une alarme ou une première réponse ne dit pas toujours le résultat final.
Le fournisseur décrit ensuite une temporisation pour l'ancienne méthode de suppression. Limiter les actions irréversibles et conserver des moyens de retour est essentiel. Deux années définitivement perdues ne sont pas établies : ce cas documenté se termine par une restauration complète des données.
Ce que l’on sait
Railway décrit la suppression puis la récupération de toutes les données du client. La durée de neuf secondes n’est pas reprise comme mesure indépendante ; aucune perte définitive de deux ans n’est établie.
Pour aller à la source
Références consultées le 12 octobre 2026.
Signaler une erreur ou apporter une précision
