Railway环境变量遭未授权访问，建议用户轮换密钥

据 ChainCatcher 报道，云部署平台 Railway 检测到存储客户环境变量的系统出现异常活动。初步调查显示，未经授权的第三方可能访问了加密环境变量，并获取部分变量的解密内容，涉及的变量可能包括 API 密钥、数据库及镜像仓库凭证等。 Railway称，该事件属于近期针对平台类公司、旨在入侵 AI 推理服务商的一系列攻击之一。Railway已通知上游服务商主动吊销密钥，目前暂停所有部署，并建议用户立即轮换存储在平台上的环境变量、API 密钥及私有仓库凭证，同时检查相关服务日志。