云平台Railway遭入侵 客户密钥疑泄露
报价宝综合消息云平台Railway遭入侵 客户密钥疑泄露
云部署平台Railway周三披露，当天早上监测到存储客户环境变量的系统出现异常活动，调查初步表明有未授权第三方可能访问了加密的环境变量，其中部分变量的解密内容已经落入对方手中。
环境变量通常存放API密钥、数据库连接串等敏感凭据，一旦泄露可能直接危及客户系统。Railway认为，这是一系列针对平台企业、意在渗透AI推理服务商的攻击中的一环，公司已通知相关上游服务商主动吊销全部密钥。
Railway称初步分析显示影响可能仅限部分用户，但仍建议所有用户立即轮换存放在平台上的全部环境变量和API密钥，包括私有镜像仓库的登录凭据，并排查相关服务日志中是否存在异常活动。
为配合调查，Railway已暂停所有部署，在新版本恢复前用户无法发布更新。公司将逐一确认受影响的账户并直接通过邮件联系客户，后续进展将通过状态页持续通报。
这一事件再次敲响云平台供应链安全的警钟：攻击者不再正面强攻终端目标，而是瞄准开发平台这类枢纽，一次得手就可能撬动大量下游客户。
编译自 Railway官方博客，原标题："Security Disclosure: Wednesday October 21st"
