Railway：用戶環境變量及部分敏感憑據或已泄露，平臺已暫停所有部署並建議用戶輪換密鑰

金色財經報道，Railway 團隊緊急通知稱，“今天早些時候，Railway 檢測到涉及客戶環境變量存儲系統的異常活動。經過進一步調查，目前的調查結果表明，未經授權的第三方可能訪問了加密的環境變量，並獲取了其中部分變量的解密內容。環境變量中可能包含 API 密鑰、數據庫憑據和鏡像倉庫憑據等敏感信息。 我們認爲，此次事件可能屬於近期一系列攻擊的一部分。這些攻擊針對平臺類公司，目的是入侵 AI 推理服務提供商。我們已通知相關上游服務提供商，要求其主動撤銷所有密鑰。我們高度重視此類安全事件，並將嚴肅處理。 儘管初步分析表明，受影響範圍可能僅限於部分用戶，但在調查完成之前，我們仍建議所有用戶採取以下措施，以預防風險並保護自身系統。 強烈建議立即輪換存儲在 Railway 中的所有環境變量，包括各類 API 密鑰，以及所有私有鏡像倉庫的訪問憑據。同時，請檢查相關服務的日誌，排查是否存在異常活動。 調查期間，所有部署操作均已暫停。在構建功能恢復之前，用戶將無法發佈新版本。對於由此造成的不便，我們深表歉意。請關注此次安全事件的後續通知，以便在構建功能恢復時及時獲知。 隨着我們逐步確認受影響的賬戶，我們將通過電子郵件直接聯繫相關客戶，並提供更多詳細信息。隨着影響範圍的進一步明確，我們將在本公告頁面及狀態頁面（status.railway.com）發佈最新進展。”