Railway 偵測環境變數遭未授權存取，建議使用者立即輪替所有金鑰與憑證

雲端部署平台 Railway 在官方安全公告中表示，當天早些時候偵測到儲存客戶環境變數的系統出現異常活動。初步調查顯示，未經授權的第三方可能存取了加密的環境變數，其中部分變數的解密內容也可能已被取得。環境變數可能包含 API 金鑰、資料庫與 registry 憑證等機密資訊。 Railway 認為此事件可能是近期一系列針對平台公司的攻擊之一，目標是入侵 AI 推論服務供應商。Railway 已通知上游供應商主動撤銷相關金鑰。公司表示，初步分析認為影響可能僅限於部分用戶，但仍建議所有用戶立即輪替儲存於 Railway 的所有環境變數（包括 API 金鑰）與私有 registry 憑證，並檢查相關服務的日誌是否有異常活動。 在調查期間，所有部署均已暫停，在建置恢復前無法推出新版本。Railway 將以電子郵件直接通知確認受影響的帳戶，並會在公告頁與 status.railway.com 更新影響範圍。此消息目前僅有官方單一來源，尚未經獨立證實。