Security Disclosure

安全披露：10月21日星期三 | Railway博客

Jacob Cooper

2026年10月21日

安全披露：10月21日星期三

今天上午早些时候，Railway检测到涉及存储客户环境变量系统的异常活动。经过进一步调查，目前的调查结果表明，未经授权的第三方可能已经访问了加密的环境变量，并且对其中部分变量获取了解密后的内容。环境变量可能包含API密钥或数据库和注册表凭证等敏感信息。

我们认为这属于近期针对平台公司的系列攻击的一部分，这些攻击旨在危害AI推理服务提供商。我们已通知这些上游提供商主动撤销所有密钥，因为我们对这类事件高度重视。

尽管初步分析表明影响可能仅限于部分用户，但我们仍建议所有用户采取以下措施作为预防手段，以保护系统，直到我们完成审查。

您应采取的措施：因此，我们强烈建议您立即重置Railway中存储的所有环境变量（包括任何API密钥）以及任何私有注册表凭证，并检查这些服务的日志是否有异常活动。

在我们进行调查期间，所有部署已暂停。在构建功能恢复之前，您将无法推出新版本。对此带来的不便，我们深表歉意。关注此事件以获取构建恢复的通知。

在确认受影响账户后，我们将通过电子邮件直接联系这些客户，提供详细信息。

我们将在此公告和status.railway.com上提供新的更新，随着影响范围的缩小，我们会持续更新情况。