Railway 披露安全事件：部分加密环境变量疑遭未授权访问

今天凌晨，Railway 检测到涉及存储客户环境变量的系统出现异常活动。经过进一步调查，我们迄今为止的调查表明，一个未经授权的第三方可能访问了加密的环境变量，并且对其中一些变量获取了解密后的内容。环境变量可能包含机密信息，例如 API 密钥或数据库和注册表凭据。

我们认为这是近期针对平台公司的一系列攻击的一部分，其目的是入侵 AI 推理提供商。我们已通知这些上游提供商主动撤销所有密钥，因为我们极其重视此类事件。

虽然我们的初步分析表明影响可能仅限于部分用户，但我们仍建议所有用户采取以下所述措施作为预防，以在我们完成审查期间保护你的系统。

你应该做什么：因此，我们强烈建议你立即轮换存储在 Railway 中的所有环境变量，包括任何 API 密钥，以及任何私有注册表凭据，并检查这些服务的日志以发现异常活动。

在我们调查期间，所有部署均已暂停。在构建恢复之前，你将无法推出新版本。对于由此带来的不便，我们深表歉意。关注此事件，以便在构建恢复时收到通知。

在我们确认哪些账户受到影响后，我们将通过电子邮件直接联系这些客户，并提供更多详细信息。

随着我们缩小影响范围，我们将在此公告以及 status.railway.com 上提供新的更新。