雲部署平台 Railway 環境變數遭未授權訪問：建議用戶輪換密鑰

ChainCatcher 消息，据 Railway 官方公告，雲部署平台 Railway 檢測到存儲客戶環境變數的系統出現異常活動。初步調查顯示，未經授權的第三方可能已訪問加密的環境變數，並獲取了其中部分變數的解密內容，相關變數可能包含 API 密鑰、資料庫及映像倉庫憑證等。

Railway 認為此事件屬於近期針對平台類公司、旨在入侵 AI 推理服務商的系列攻擊之一，已通知上游服務商主動吊銷密鑰。目前 Railway 已暫停所有部署，建議全部用戶立即輪換存儲在平台上的環境變數、API 密鑰及私有倉庫憑證，並檢查相關服務日誌。