Railway 披露安全事件：疑似遭第三方攻击，环境变量面临泄露风险
2026年10月21日 — 开发者云平台 Railway 于今日上午发布安全公告，确认其存储客户环境变量系统的检测机制发现了异常活动。根据初步调查结果，一个未经授权的第三方可能已访问了加密的环境变量数据。此类变量通常包含 API 密钥、数据库凭证以及私有注册表凭证等敏感信息。
Railway 方面指出，此次事件疑似属于近期针对平台公司的一系列攻击行动的一部分，攻击者的主要目标旨在破坏 AI 推理服务提供商。鉴于事态严重性，Railway 已通知上游供应商主动撤销所有相关密钥。
尽管初步分析显示受影响范围可能仅限于少数用户，但出于预防原则，Railway 强烈建议所有用户立即执行以下安全措施：
- 滚动更新所有环境变量；
- 重置存储在 Railway 中的任何 API 密钥及私有注册表凭证；
- 检查相关服务日志以排查异常活动。
受此调查影响，Railway 已暂停所有部署操作。在构建系统恢复之前，用户将无法推出新版本。对于由此带来的不便，官方表示歉意，并承诺将随时跟踪事件进展，以便在构建恢复时及时通知用户。
随着调查深入，Railway 将通过电子邮件直接联系确认受影响的账户并提供更多细节。同时，最新的事件更新将在官方公告页面及 status.railway.com 上持续发布。
