Railway 在潜在泄露后警告开发者轮换机密

云托管服务提供商 Railway 在本周早些时候检测到其存储客户环境变量的系统上存在可疑活动后，向用户发布了紧急警告。

该公司表示，其调查表明，在某些情况下，一名未经授权的第三方可能已获取解密后的变量，并敦促所有用户主动轮换机密和凭证。

"我们迄今为止的调查表明，一名未经授权的第三方可能访问了加密的环境变量，并对其中一些获取了解密内容，"Railway 表示。

"环境变量可能包含 API 密钥或数据库和注册表凭证等机密，"该公司澄清道。

Railway 是一个供开发者部署和运行应用、API、数据库及各种后端服务的云平台。它拥有约 480 万用户，托管超过 1,600 万个服务。

该服务将部署相关的配置设置和凭证存储在环境变量中，而此次事件暴露了这些内容。

Railway 表示，该事件是针对 AI 推理提供商的一系列攻击的一部分，这些提供商已被直接通知，并被建议作为预防措施撤销其所有密钥。

AI 推理提供商是运行 AI 模型并向 Railway 托管的应用返回答案的服务。

尽管初步分析表明可能只有部分用户受影响，但 Railway 敦促所有用户立即轮换存储在平台上的环境变量和机密，包括私有注册表凭证，并检查相关服务日志中是否存在异常活动。

Railway 还表示，在调查完成之前已暂停所有部署，因此用户在此期间无法推出新版本。

根据最新的状态页更新，截至 10 月 22 日 08:44 UTC，Railway 已恢复了 Pro 和 Enterprise 工作区的构建，但部署仍然延迟，许多处于排队状态。

Hobby、Free 和 Trial 工作区的构建尚未恢复，恢复计划按此顺序进行。

Railway 表示，将直接通知账户被确认遭入侵的用户，并提供更多细节。