云部署平台 Railway 疑遭黑客入侵，部分加密环境变量被解密

据云应用部署平台 Railway 10 月 21 日官方安全公告，平台发现存储客户环境变量的系统存在异常活动，经调查发现，未经授权的第三方可能已访问部分加密环境变量，并获取其中部分变量的解密内容，涉及 API 密钥、数据库及私有代码仓库凭证等敏感信息。Railway 认为，此次事件可能与近期针对云平台公司的系列攻击有关，攻击者疑似试图进一步入侵 AI 模型推理服务提供商。平台已通知相关服务商主动撤销密钥，并建议所有用户立即轮换 API 密钥及其他凭证、检查异常访问记录。