Railway 遭入侵:部分用户环境变量密钥疑泄露,部署全暂停

devenbhooshan · x · 2026-10-22

部署平台 Railway 发布安全披露公告：当日早上检测到存储客户环境变量的系统出现异常活动，调查发现未授权第三方可能访问了加密的环境变量，部分变量已被解密获取。环境变量中常含 API key、数据库与镜像仓库凭据等敏感信息。

Railway 认为这是近期一系列针对平台公司、意图攻破 AI 推理服务商的攻击的一部分，已通知上游服务商主动吊销全部相关密钥。虽然初步分析显示影响可能仅限部分用户，但 Railway 建议所有用户立即轮换存储在 Railway 中的全部环境变量（含 API key）与私有仓库凭据，并检查相关服务日志是否有异常活动。目前所有部署已暂停，构建恢复前无法发布新版本，受影响账户将另行邮件通知。