Railway обнаружил вторжение в системы хранения переменных окружения: посторонний получил доступ к зашифрованным данным и, по предварительным оценкам, расшифровал часть из них. Среди возможных утечек — API-ключи, пароли к базам данных и доступы к облачным аккаунтам; пользователи уже сообщают об утекших токенах.

Компания приостановила деплоиi и рекомендует всем клиентам заменить секреты, хотя считает, что затронута лишь часть пользователей. Работающие сервисы продолжают функционировать, но новые версии пока нельзя выкатить.

• Аномальную активность заметили утром 21 октября; пауза деплоев действует с 07:24 UTC того же дня во всех регионах.
• Railway связывает инцидент с серией атак на платформенные компании и предполагает, что злоумышленники собирают ключи для доступа к провайдерам AI-инференсаi.
• Railway попросил провайдеров отозвать ключи; из-за этого приложения, использующие ключи LLM, могут перестать работать.
• Клиентам советуют перевыпустить переменные окруженияi, проверить журналы активности и отключить скомпрометированные сервисные ключи Google Cloud.
• Также рекомендуется проверить расходы в GCP и AWS, особенно на GPU, compute и AI-сервисы; Railway опубликовал инструкции по проверке облачных аккаунтов и смене паролей MySQL.
• Один из пользователей сообщил, что связанный с Railway сервис отключили на время расследования, а примерно через 10 часов его работа восстановилась.