Railway确认网络攻击致客户密钥泄露

开发平台 Railway 确认一次网络攻击使黑客访问了部分客户的密钥，并建议所有用户撤销并轮换 API 与云密钥。Railway 称，攻击者可能访问了加密的环境变量，并对其中一部分取得了解密后的内容；这些变量通常存放密码和 API 密钥。 Railway 表示，初步分析显示泄露仅限于“部分用户”，但仍建议“所有用户”轮换全部密钥，以防被滥用。调查期间，公司已暂停客户部署，导致客户的网站和应用暂时冻结。Railway 未说明受影响人数和事件根因，并称此次攻击可能是针对 AI 推理提供商的更大范围攻击的一部分。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。