Veille menaces / Fuite de données
Trigger.dev : un attaquant a obtenu des clés d'API racine de clients
La plateforme de tâches en arrière-plan Trigger.dev a détecté une activité anormale le 1er novembre et constaté qu'un attaquant avait obtenu des clés d'API racine pour certains environnements clients, soit environ 0,66 % de ses clients. Elle a révoqué toutes les clés exposées et demandé aux clients de renouveler leurs identifiants. Elle ne communique pas le vecteur d'attaque.
- Secteur
- Tech et SaaS
- Point d'entrée
- Pas encore public
- Produit ou fournisseur
- Trigger.dev
- Comment c'est arrivé
- Pas encore public Vérifié le 9 nov. 2026
- Ce qui a été volé
- Des clés d'API racine pour certains environnements clients. Avec elles, l'attaquant a listé des exécutions, des déploiements et des planifications, ce qui a renvoyé des identifiants d'exécution, des noms de tâches, des clés d'idempotence et des métadonnées. Trigger.dev dit n'avoir trouvé aucune preuve d'accès à d'autres données clients, à ses services, à ses bases de production ou aux comptes du tableau de bord.[1] Vérifié le 9 nov. 2026
- Qui est touché
- 0,66 % de l'ensemble des clients de Trigger.dev, selon l'entreprise. Les utilisateurs auto-hébergés ne sont pas concernés.[1] Vérifié le 9 nov. 2026
- Acteur
- Non attribué
Chronologie
- Des alertes d'infrastructure sur une activité anormale révèlent l'incident. Trigger.dev annonce un accès non autorisé aux variables d'environnement des organisations concernées et prévient leurs propriétaires par e-mail. [1][2]
- Trigger.dev envoie un nouvel e-mail aux clients concernés. [1]
- Le rapport d'incident indique que toutes les clés d'API exposées ont été révoquées et que les forces de l'ordre et des intervenants externes ont été sollicités. L'entreprise dit ne pas pouvoir commenter le vecteur d'attaque à ce stade, pour protéger l'enquête. [1]