Công bố bảo mật

Chuyện gì đã xảy ra

Sáng nay, Railway phát hiện hoạt động bất thường ở các hệ thống lưu biến môi trường của khách hàng. Biến môi trường là những thông tin cài đặt quan trọng cho ứng dụng. Công ty cho biết một bên thứ ba không được phép có thể đã truy cập các biến này. Với một số biến, họ còn lấy được nội dung đã được giải mã, tức là đọc được ngay mà không cần chìa khóa. Các biến này có thể chứa khóa API, và thông tin đăng nhập cơ sở dữ liệu hoặc kho lưu trữ ảnh phần mềm.

Đây có phải là một chuỗi tấn công không?

Railway cho rằng sự việc này nằm trong một loạt cuộc tấn công gần đây nhắm vào các công ty nền tảng. Mục tiêu của những kẻ tấn công là xâm nhập các nhà cung cấp dịch vụ suy luận AI, tức là nơi chạy các mô hình trí tuệ nhân tạo. Railway đã báo cho các nhà cung cấp này và yêu cầu thu hồi tất cả khóa một cách chủ động.

Những con số và sự kiện chính

• Ngày thông báo: 21/10/2026.
• Biến môi trường được mã hóa có thể đã bị truy cập, và một số biến đã bị lấy nội dung đã giải mã.
• Các biến này có thể chứa khóa API, thông tin đăng nhập cơ sở dữ liệu và thông tin đăng nhập kho lưu trữ riêng tư.
• Mọi việc triển khai (deployment) đang bị tạm dừng trong lúc điều tra.

Vì sao chuyện này quan trọng

Mật khẩu và khóa bí mật là chìa khóa mở cửa vào hệ thống. Nếu kẻ xấu có chúng, họ có thể vào cơ sở dữ liệu hoặc dịch vụ khác của người dùng. Railway nói ảnh hưởng ban đầu có thể chỉ giới hạn ở một nhóm người dùng. Tuy vậy, công ty khuyên tất cả mọi người nên đổi biến môi trường, khóa API và thông tin đăng nhập kho riêng tư, rồi kiểm tra nhật ký để tìm dấu hiệu lạ.

Cần theo dõi điều gì tiếp theo

• Railway sẽ gửi email trực tiếp cho những khách hàng bị ảnh hưởng khi xác nhận xong.
• Khi các bản dựng (build) được khôi phục, việc triển khai sẽ có thể tiếp tục. Người dùng có thể theo dõi sự cố để nhận thông báo.
• Railway sẽ cập nhật thông tin trên trang status.railway.com khi thu hẹp phạm vi ảnh hưởng.