Trigger.dev, la plataforma de desarrollo que permite crear tareas en segundo plano y flujos de trabajo automatizados, sufrio un incidente de seguridad que expuso las variables de entorno de algunos de sus clientes.

El atacante logro acceso a informacion sensible que inclui claves de API, tokens de autenticacion y otras credenciales almacenadas en los proyectos afectados. La brecha fue identificada el domingo 1 de noviembre y el exploit fue bloqueado pocas horas despues.

El equipo de Trigger.dev envio correos electronicos a todos los clientes impactados con pasos de mitigacion, que incluyen la rotacion inmediata de credenciales comprometidas.