Trigger.dev сообщила об утечке клиентских переменных окружения

Платформа Trigger.dev столкнулась с инцидентом безопасности, зафиксированным 1 ноября 2026 года. В результате несанкционированного доступа злоумышленники смогли получить секретные данные клиентов.

Атака затронула переменные окружения для определенного подмножества организаций, использующих сервис. На данный момент специалисты компании заблокировали вектор эксплойта и пресекли дальнейший несанкционированный доступ к инфраструктуре.

Команда сервиса проводит внутреннее расследование и уведомляет пострадавших пользователей о необходимости срочной ротации скомпрометированных ключей и секретов для защиты своих систем.