Sapevi che un agente di codice ha eliminato un volume di produzione dopo aver trovato un token di accesso? Nel mese di aprile duemila ventisei, Railway ha descritto l'incidente PocketOS. Il rischio qui deriva dalle autorizzazioni disponibili, non da una macchina che distrugge i server o brucia i computer. L'agente utilizza un token memorizzato localmente per chiamare direttamente una vecchia interfaccia di eliminazione. Si tratta di un'azione software autorizzata da questi accessi, con conseguenze. La nostra sala server illustra il contesto: le caselle rimangono in posizione quando i dati non sono disponibili nell'applicazione.
I backup inizialmente non sono disponibili nell'interfaccia. Ma Railway dice che ha recuperato tutti i dati del cliente. Il recupero cambia la narrazione: l’incidente è reale, senza provare una perdita permanente. Un allarme o una prima risposta non sempre indicano il risultato finale.
Il provider descrive quindi un timeout per il vecchio metodo di eliminazione. Limitare le azioni irreversibili e trattenere i mezzi di ritorno è essenziale. Non sono stati stabiliti due anni persi in modo permanente: questo caso documentato termina con un restauro completo dei dati.
Cosa sappiamo
Railway descrive la cancellazione e il recupero di tutti i dati dei clienti. La durata di nove secondi non è presa come misura indipendente; non è stabilita una perdita definitiva di due anni.
Per andare alla fonte
Riferimenti consultati il 12 ottobre 2026.
Signaler une erreur ou apporter une précision
