Railway 披露环境变量系统遭未授权访问，敦促全部用户轮换密钥
先了解这件事
开发平台 Railway 确认，存储客户环境变量的系统遭未授权第三方访问，黑客可能获取了部分加密环境变量的解密内容，涉及 API 密钥、数据库密码和私有镜像仓库凭据。Railway 初步分析称泄露仅限于部分用户，但建议所有用户撤销并轮换全部密钥，以防被滥用。 调查期间 Railway 暂停了新构建与部署，用户无法发布新版本；同时以防万一，开始轮换全部 Railway 存储桶凭据。Railway 强烈建议用户立即轮换存储在 Railway 的全部环境变量及私有镜像仓库凭据，并检查相关服务日志中的异常活动；确认受影响账户后将通过邮件直接联系客户。 Railway 称，此次泄露可能是针对平台公司、意在攻陷 AI 推理供应商的更大规模攻击的一部分，已通知上游供应商主动吊销全部密钥。
AI 根据报道生成 · 3 天前更新
报道时间线
沿着报道，了解事件的不同侧面。
- 安全内参AI开发平台Railway遭网络攻击泄露客户密钥，呼吁所有用户更换
安全内参10月26日消息，知名AI开发平台Railway证实遭遇网络攻击，黑客可能访问了加密的环境变量并获取其中部分解密内容，涉及部分客户的API密钥和云服务密钥。
- TechCrunch开发平台 Railway 遭网络攻击，敦促所有用户轮换 API 与云密钥
开发平台 Railway 确认遭网络攻击，黑客可能访问了部分加密环境变量并对其中一些获得解密内容，公司敦促所有用户撤销并轮换 API 和云密钥。Railway 称初步分析显示泄露仅限于部分用户，调查期间曾短暂暂停新构建与部署，并表示此次泄露可能是针对平台、意在攻陷 AI 推理供应商的更大规模攻击的一部分。
- Cyber Security NewsRailway 披露安全事件：第三方或已访问客户环境变量
Railway 披露一起安全事件，未经授权的第三方可能访问了客户环境变量，其中部分为解密后的值，涉及 API 密钥、数据库密码和私有镜像仓库凭据，公司建议所有客户立即更换已存储的密钥。
- Hacker NewsRailway 披露环境变量存储系统遭未授权访问，建议用户轮换全部密钥
Railway 今晨检测到存储客户环境变量的系统出现异常活动，调查显示未授权第三方可能访问了加密环境变量，并获取了其中部分变量的解密内容。Railway 认为这是一系列针对平台公司、意在入侵 AI 推理供应商的攻击的一部分，已通知上游供应商主动吊销全部密钥。