Railway 披露安全事件：第三方可能访问到用户环境变量

今天早上，Railway 检测到与存储客户环境变量的系统有关的异常活动。经过进一步调查，我们目前的调查结果表明，未经授权的第三方可能访问了加密的环境变量，并获取了其中一些变量的解密内容。环境变量可能包含 API 密钥或数据库及注册表凭据等机密信息。

我们认为，这属于近期一系列针对平台公司的攻击的一部分，其目的是入侵 AI 推理提供商。我们已通知这些上游提供商主动撤销所有密钥，因为我们对此类事件极为重视。

尽管初步分析显示影响可能仅限于一部分用户，但我们仍建议所有用户采取下述措施作为预防措施，在我们完成审查期间保护您的系统。

您应该采取以下措施： 因此，我们强烈建议您立即轮换 Railway 中存储的所有环境变量（包括其中任何 API 密钥）以及所有私有注册表凭据，并检查这些服务的日志中是否存在异常活动。

调查期间，所有部署均已暂停。在构建恢复之前，您将无法发布新版本。对于由此带来的不便，我们深表歉意。关注 此 事件，以便在构建恢复时收到通知。

随着我们确认受影响的账户，我们将通过电子邮件直接联系这些客户，提供更多详细信息。

随着我们进一步确定影响范围，我们将通过本公告以及 status.railway.com 发布最新更新。