Railway称环境变量与API密钥遭未授权访问并暂停部署

Railway 官方博客披露，10 月 22 日在存储客户环境变量的系统中检测到异常活动，初步调查显示未授权第三方可能访问了加密的环境变量，其中部分内容已被解密，可能包含 API 密钥、数据库及镜像仓库凭证。Railway 称此事件可能属于近期针对平台类公司的系列攻击，目标是入侵 AI 推理服务商，已通知上游服务商撤销全部密钥，并建议所有用户轮换环境变量和私有镜像仓库凭证。调查期间 Railway 已暂停所有部署，用户在构建恢复前无法发布新版本，进展将在 status.railway.com 更新。

云应用部署平台 Railway 发布安全公告称，10 月 21 日检测到存储客户环境变量的系统出现异常活动，未经授权的第三方可能访问部分加密环境变量并获取其中部分解密内容，涉及 API 密钥、数据库凭证及私有镜像仓库凭证。Railway 称事件可能与近期针对平台公司的系列攻击有关，攻击者疑似试图入侵 AI 推理服务提供商，已通知上游服务商撤销密钥；平台已暂停所有部署，新版本发布暂不可用，并建议所有用户立即轮换相关凭证、检查服务日志。