Railway曝安全事件：部分密鈅明文恐遭竊取，攻擊疑似瞄準AI服務商

BiRun 訊，雲應用部署平台 Railway 披露安全事件，其存儲客戶環境變量的系統出現異常活動。初步調査顯示，未經授權的第三方可能獲取加密的環境變量，甚至拿到其中部分變量的明文。這些變量通常存放 API Key、數據庫密碼和俬有鏡像倉庫憑據。

Railway 懷疑，此次事件屬於近期針對雲平台的一系列攻擊，最終目標是 AI 推理服務商。公司已通知相關上遊服務商預防性撤銷密鈅。雖然初步判斷只有部分客戶受到影響，但 Railway 仍要求所有用戶立卽更換平台內存儲的密鈅，並檢査服務日誌是否存在異常調用。

Railway 一度暫停全平台構建和部署，連企業客戶也無法發布更新。構建功能隨後恢復，但用戶仍需重新部署應用，讓更換後的密鈅生效。

此外，Railway 已主動重置所有存儲桶密鈅和平台保存的 GitHub 憑據，相關用戶需要重新連接 GitHub。

信源

動察 Beating 頻道 · 動察 Beating 交流羣。