Railway 作为一个用于部署应用程序的平台，宣布其检测到涉及存储客户环境变量系统的异常活动。公司的调查显示，未经授权的第三方可能已访问加密变量，并在某些情况下成功获取了其解密内容。这些变量通常包含敏感密钥，例如 API 密钥、数据库凭据和注册表信息。Railway 认为此次事件是针对平台公司以破坏 AI 推理提供商的更广泛攻击趋势的一部分。
这张图片是 Railway 官方安全披露公告的主要视觉内容。
为了降低风险，Railway 建议所有用户立即轮换其环境变量，包括任何 API 密钥和私有注册表凭据。公司还建议用户检查其服务日志，查看是否有任何异常活动的迹象。作为应对措施的一部分，Railway 在调查继续期间暂停了整个平台的全部部署。此暂停措施旨在确保环境安全的同时缩小影响范围，直到构建系统恢复前，用户将无法推出新版本的应用程序。
虽然 Railway 正致力于识别受影响的具体账户并将直接联系他们，但此次事件突显了开发者面临的实际挑战。由于部署已暂停，立即轮换密钥的用户可能会发现其服务在 Railway 恢复构建系统之前无法正常运行。此外，一些用户报告称，在披露做出之前，他们的密钥就已经被第三方利用。Railway 目前正通过其状态页面提供有关事件进展和部署服务恢复情况的更新。