Trigger.dev, müşteri ortam değişkenlerinin sızdırıldığını bildirdi

Trigger.dev platformu, 1 Kasım 2026 tarihinde bir güvenlik olayıyla karşılaştı. Yetkisiz erişim sonucunda saldırganlar, müşterilere ait gizli verilere ulaşmayı başardı.

Saldırı, hizmeti kullanan belirli bir organizasyon alt kümesi için ortam değişkenlerini etkiledi. Şirket uzmanları şu an itibarıyla istismar vektörünü engelledi ve altyapıya yönelik daha fazla yetkisiz erişimi durdurdu.

Hizmet ekibi bir iç soruşturma yürütüyor ve etkilenen kullanıcıları, sistemlerini korumak amacıyla ele geçirilen anahtarların ve gizli verilerin acilen rotasyona tabi tutulması gerektiği konusunda bilgilendiriyor.