Railway通报安全事件：部分环境变量和API密钥或遭泄露

Odaily星球日报讯，云应用部署平台 Railway 发布安全公告称，10 月 21 日检测到存储客户环境变量的系统出现异常活动。

根据初步调查，未经授权的第三方可能访问了部分加密环境变量，并获取了其中部分变量的解密内容，涉及 API 密钥、数据库凭证及私有镜像仓库凭证等敏感信息。

Railway 表示，此次事件可能与近期针对平台公司的系列攻击有关，攻击者疑似试图入侵 AI 推理服务提供商。平台已通知相关上游服务商主动撤销密钥。

目前，初步分析显示，受影响范围可能仅限部分用户。不过，Railway 仍建议所有用户立即轮换平台存储的环境变量、API 密钥及私有镜像仓库凭证，并检查相关服务日志是否存在异常活动。

Railway 已暂停所有部署，新版本发布暂时不可用。平台表示，在确认受影响账户后，将通过电子邮件直接通知相关客户，并持续公布调查进展。