Railway披露安全事件，部分用戶環境變量及API密鑰可能遭泄露，已暫停所有部署

雲應用部署平臺 Railway 發佈安全公告稱，10 月 21 日檢測到存儲客戶環境變量的系統出現異常活動。初步調查顯示，未經授權的第三方可能訪問了部分加密環境變量，並獲取了其中部分變量的解密內容，涉及 API 密鑰、數據庫憑證及私有鏡像倉庫憑證等敏感信息。Railway 表示，此次事件可能與近期針對平臺公司的系列攻擊有關，攻擊者疑似試圖入侵 AI 推理服務提供商。平臺已通知相關上游服務商主動撤銷密鑰。目前，初步分析顯示受影響範圍可能僅限部分用戶，但 Railway 仍建議所有用戶立即輪換平臺存儲的環境變量、API 密鑰及私有鏡像倉庫憑證，並檢查相關服務日誌是否存在異常活動。Railway 已暫停所有部署，新版本發佈暫時不可用。平臺表示，將在確認受影響賬戶後通過電子郵件直接通知相關客戶，並持續公佈調查進展。