異常活動性質與潛在影響範圍

Railway 於週三上午偵測到涉及儲存客戶環境變數系統的異常活動。經過進一步調查，官方指出未授權第三方可能存取了加密的環境變數，且對於其中部分變數，攻擊者可能已取得解密後的內容。這些環境變數通常包含 API 金鑰、資料庫憑證以及註冊表憑證等敏感資訊。

Railway 認為此次事件是近期針對平台公司的一系列攻擊之一，其目的在於危及 AI 推論服務供應商的安全。基於此判斷，Railway 已通知相關的上游供應商主動撤銷所有金鑰，並強調對此類事件的重視程度。

用戶應採取的緊急防護措施

儘管初步分析顯示影響可能僅限於部分用戶子集，Railway 仍建議所有用戶立即輪替儲存在 Railway 上的所有環境變數，包括 API 金鑰以及任何私密註冊表憑證。此外，用戶應檢查相關服務的日誌，以確認是否有異常活動發生。

官方表示，隨著調查進行並確認受影響的帳戶範圍後，將透過電子郵件直接聯繫受影響的客戶提供額外細節。用戶可透過 Railway 的狀態頁面與公告追蹤最新進展，了解建置功能何時恢復。

社群回饋與實際操作困境

部分用戶在社群平台上反映，遵循官方建議輪替金鑰後，由於部署作業被暫停，服務無法重新部署以載入新憑證，導致服務暫時中斷。有用戶質疑在日誌未顯示異常使用情況下，輪替金鑰是否必要，並指出產品功能暫停帶來的影響可能比金鑰外洩更為嚴重。

另有用戶提及，Postiz 創辦人曾在社群媒體表示其服務因金鑰已被第三方使用而當機，且在該用戶發聲前 Railway 並未主動通報。此外，多位用戶在 Railway Discord 確認其儲存的秘密確實被第三方讀取，顯示攻擊者可能成功解密了環境變數內容。