Безопасность 22 октября 2026, 00:58 МСК

Railway сообщила о возможной утечке переменных окружения клиентов

Платформа Railway обнаружила подозрительную активность в системах хранения переменных окружения и рекомендует всем пользователям заменить ключи и учётные данные.

По данным компании, неавторизованная сторона могла получить доступ к зашифрованным переменным окружения, а для некоторых из них — и к расшифрованному содержимому. В них могут храниться API-ключи, а также учётные данные баз данных и реестров.

Railway считает инцидент частью серии атак на платформенные компании, целью которых является компрометация провайдеров ИИ-инференса. Этим провайдерам уже сообщили о необходимости заранее отозвать ключи. Первичный анализ указывает, что затронута может быть лишь часть пользователей, но в качестве меры предосторожности компания советует всем немедленно сменить все переменные окружения, включая API-ключи и данные приватных реестров, и проверить логи на необычную активность.

На время расследования все деплои приостановлены, выкатить новые версии нельзя до восстановления сборок. Пострадавшим клиентам Railway обещает написать напрямую по электронной почте и публиковать обновления на status.railway.com.

• Деплои приостановлены до завершения расследования
• Рекомендовано сменить все переменные окружения и ключи