Trigger.dev 披露安全事件：攻击者获取部分客户 root API 密钥

查看所有博客文章 安全事件报告：11月1日星期日 Matt Aitken 2026年11月1日，我们获悉发生了一起影响部分客户的安全事件，其中包括环境变量遭到未经授权的访问。此次事件影响了全部客户的0.66%。 我们已采取行动控制和修复该事件，并通知了所有受影响的客户。 我们已聘请网络安全事件响应专家，并通知了执法部门。 本文是对我们最初安全披露的后续说明。 2026年11月1日，我们收到由异常活动触发的基础设施告警。我们迅速确认该活动具有恶意性质，随即阻止了攻击者并缓解了攻击途径。 目前我们无法就具体攻击途径发表评论，以确保不影响我们的调查并保护客户。不过，当我们认为可以负责任地披露时，我们将力求分享该攻击途径。 攻击者获取了部分客户环境的 Trigger.dev 客户 root API 密钥。客户 root API 密钥可完全访问该环境的设置，包括其环境变量。 我们发现，在某些客户环境中，攻击者列出了最近的运行、部署和调度。这些调用返回的数据包括：运行 ID、部署 ID、调度 ID、任务名称、运行幂等键、运行状态、运行标签、部署元数据、部署错误、调度外部 ID 以及运行元数据。 我们未发现任何证据表明攻击者访问了任何其他客户数据、任何服务、我们的任何生产数据库或任何客户仪表盘账户。 我们已通过电子邮件和仪表盘联系所有受影响客户，告知所涉环境的详细信息以及轮换凭据的指引。 我们还主动吊销了所有受影响环境中任何可能受影响的 Trigger.dev API 密钥。 如果您是 Trigger.dev 客户，请检查您是否受到此次事件影响： 通知中概述了哪些环境受到影响。请将这些环境中的凭据视为已泄露。 如果您未收到影响通知，则您的组织未受影响。 对于受影响的客户，我们建议采取以下步骤： 如果您有疑问或需要帮助轮换凭据，请使用您的账户邮箱发送邮件至 [email protected]。我们正在优先处理与该事件相关的支持请求。 我们将继续推出更多变更，重点是在我们的基础设施中加强纵深防御，并改进早期检测方法。 如果您未收到影响通知，则您的组织未受影响。 您可以检查您是否受到此次事件影响： 如果您希望我们核实您账户的状态，请联系 [email protected]。 是的，我们遵循行业最佳实践，将所有环境变量加密静态存储。这些变量仅在运行执行时即时解密。 自托管用户未受此次攻击影响。尽管如此，对于所有自托管用户，我们建议通过将 WHITELISTED_EMAILS 设置为仅限您控制的账户，以单租户模式运行。 否。Webhook 签名密钥未泄露，无需轮换。