Railway：用户环境变量及部分敏感凭据或已泄露，平台已暂停所有部署并建议用户轮换密钥

金色财经报道，Railway 团队紧急通知称，“今天早些时候，Railway 检测到涉及客户环境变量存储系统的异常活动。经过进一步调查，目前的调查结果表明，未经授权的第三方可能访问了加密的环境变量，并获取了其中部分变量的解密内容。环境变量中可能包含 API 密钥、数据库凭据和镜像仓库凭据等敏感信息。 我们认为，此次事件可能属于近期一系列攻击的一部分。这些攻击针对平台类公司，目的是入侵 AI 推理服务提供商。我们已通知相关上游服务提供商，要求其主动撤销所有密钥。我们高度重视此类安全事件，并将严肃处理。 尽管初步分析表明，受影响范围可能仅限于部分用户，但在调查完成之前，我们仍建议所有用户采取以下措施，以预防风险并保护自身系统。 强烈建议立即轮换存储在 Railway 中的所有环境变量，包括各类 API 密钥，以及所有私有镜像仓库的访问凭据。同时，请检查相关服务的日志，排查是否存在异常活动。 调查期间，所有部署操作均已暂停。在构建功能恢复之前，用户将无法发布新版本。对于由此造成的不便，我们深表歉意。请关注此次安全事件的后续通知，以便在构建功能恢复时及时获知。 随着我们逐步确认受影响的账户，我们将通过电子邮件直接联系相关客户，并提供更多详细信息。随着影响范围的进一步明确，我们将在本公告页面及状态页面（status.railway.com）发布最新进展。”