Railway 警告环境变量或泄露，暂停部署
云平台 Railway 称未经授权的第三方可能访问了加密环境变量，建议所有用户立即轮换密钥。
云托管平台 Railway 本周在其存储客户环境变量的系统上发现可疑活动，随后警告用户立即轮换环境变量与密钥。据 bleepingcomputer.com 报道，该公司表示未经授权的第三方可能访问了加密的环境变量，并在部分情况下获得了已解密的内容。
Railway 建议所有用户立即轮换环境变量和密钥，包括私有镜像仓库凭证。公司同时表示，此次事件属于一系列针对 AI 推理服务提供商的攻击，相关服务商已被通知并被建议吊销所有密钥。
作为应对措施，Railway 在调查完成前暂停了所有部署。
截至 10 月 22 日 08:44 UTC，Pro 和 Enterprise 工作区的构建已恢复，但部署仍处于延迟和排队状态；Hobby、Free 和 Trial 工作区的构建尚未恢复。
据 bleepingcomputer.com 报道，Railway 是一个供开发者部署和运行应用、API、数据库及后端服务的云平台，拥有约 480 万用户，托管超过 1600 万个服务。
快速问答
Railway 发生了什么？
Railway 在存储客户环境变量的系统上发现可疑活动，称未经授权的第三方可能访问了加密环境变量，部分情况下获得了已解密内容。
Railway 用户应该做什么？
Railway 建议所有用户立即轮换环境变量和密钥，包括私有镜像仓库凭证。
Railway 的构建和部署恢复了吗？
截至 10 月 22 日 08:44 UTC，Pro 和 Enterprise 工作区的构建已恢复，部署仍延迟排队，Hobby、Free 和 Trial 工作区的构建尚未恢复。