通告
Railway 披露异常活动：未授权方或已接触部分客户加密环境变量并取得解密内容
Railway 于 10 月 21 日发布安全披露，称当日早些时候检测到与客户环境变量存储相关的异常活动；调查显示未授权第三方可能访问了加密的环境变量，并对其中一部分取得了解密内容。环境变量中可能包含 API 密钥、数据库与私有镜像仓库凭据等。厂商建议全体用户立即轮换在 Railway 中存放的环境变量及相关凭据，并审查服务日志；同时在调查期间暂停部署构建。厂商称初步分析影响可能仅限部分用户，确认受影响账户后将另行邮件通知，并认为事件可能与近期针对平台公司、意在波及 AI 推理提供商的系列攻击有关。
跟你的关系在 Railway 上存放密钥或依赖其环境变量注入的团队，应按官方指引轮换全部相关密钥与仓库凭据，并核查下游服务是否出现异常调用。
活动
厂商称异常活动发现与披露同为 2026-10-21；部署暂停与密钥轮换建议持续至调查收窄影响范围。
- 状态
- 已公开
- 行业
- 信息技术、专业服务
- 可信度
- 高
可信度标为高：已经打开的独立调查报告不止一份。
来源
Railway · 事件调查报告 · 最先提出