Trigger.dev : clés API et variables d’environnement exposées pour 0,66 % des clients
Le 1er novembre 2026, Trigger.dev a révélé un incident de sécurité au cours duquel un attaquant avait accédé sans autorisation aux variables d’environnement de certaines organisations clientes. Les résultats de l’enquête du 6 novembre ont montré que 0,66 % de l’ensemble des clients étaient touchés et que l’attaquant avait obtenu des clés API racine pour accéder aux variables d’environnement ainsi qu’à certaines métadonnées d’exécution, de déploiement et de planification. L’entreprise a bloqué la voie d’attaque, révoqué les clés concernées et fourni aux clients touchés des consignes de renouvellement des identifiants et des procédures de réponse.
L’essentiel
- Organisme touché
- Trigger.dev
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Clés API racine, variables d’environnement et certaines métadonnées des environnements clients représentant 0,66 % de l’ensemble des clients
- Cause / méthode
- Accès non autorisé aux variables d’environnement des clients et à certaines métadonnées au moyen de clés API racine obtenues par l’attaquant
- Lieu
- International
Si vos données ont fuité
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- Trigger.dev a révélé un accès non autorisé aux variables d’environnement de certaines organisations clientes et annoncé avoir bloqué la voie d’attaque et communiqué les procédures de réponse aux titulaires des comptes touchés.
- L’enquête a confirmé que 0,66 % de l’ensemble des clients étaient touchés et que des clés API racine avaient été obtenues et utilisées pour accéder aux variables d’environnement et à certaines métadonnées ; l’entreprise a annoncé la révocation des clés concernées et la communication de consignes de renouvellement des identifiants.
13 articles liés
- Security Disclosure: Sunday November 1st
- Trigger.dev says an attacker accessed environment variables of a subset of customer organisations
- Trigger.dev breach exposed environment variables for some orgs
- Trigger.dev discloses security incident involving exposed environment variables
- Trigger.dev's environment variable exposure, explained: what the notice says, what it leaves out, and the order to rotate your keys
- Thieves pilfer environment variables from Trigger AI workflow tool
- Cloud-hosted AI workflow tool has environment variables snatched in security incident
- Trigger.dev attacker accessed customer environment variables
- Trigger.dev says an attacker accessed environment variables of some organisations; no count or times given
- Trigger.devに不正アクセス、利用組織の一部の環境変数が窃取される — 攻撃に使われた脆弱性の悪用は遮断済み、影響先には個別に連絡
- Trigger.dev breach: check where your replacement secrets land
- Trigger.dev Security Incident (November 2026): Root API Keys and Environment Variables Accessed for 0.66% of Customers, Regenerate Keys and Rotate Secrets
- Security incident report: Sunday November 1st
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.