「快讯」Railway 声称遭遇攻击，部分客户密钥遭泄漏

今天早些时候，Railway 检测到涉及存储客户环境变量的系统存在异常活动。经过进一步调查，我们目前的调查结果表明，未经授权的第三方可能访问了加密的环境变量，并获取了其中一部分变量的解密内容。环境变量中可能包含 API 密钥、数据库凭据或镜像仓库凭据等机密信息。

我们认为，这是近期针对平台公司的系列攻击的一部分，目的是入侵 AI 推理服务提供商。我们已通知这些上游提供商主动撤销所有密钥，因为我们对此类事件高度重视。

你需要采取的措施

立即撤销并重新生成存储在 Railway 中的所有环境变量，包括任何 API 密钥。

如果你在外部镜像仓库中存有任何凭据，。

检查这些服务的日志，查看是否存在异常活动。

在构建恢复之前，你将无法部署新版本。对于由此带来的不便，我们深表歉意。请关注此事件，以便在构建恢复及有进一步更新时收到通知。

随着我们了解影响范围的全部情况，我们将在此公告以及 https://status.railway.com/ 上发布最新消息。