据云应用部署平台railway 10月21日官方安全公告,平台发现存储客户环境变量的系统存在异常活动,经调查发现,未经授权的第三方可能已访问部分加密环境变量,并获取其中部分变量的解密内容,涉及API密钥、数据库及私有代码仓库凭证等敏感信息。railway认为,此次事件可能与近期针对云平台公司的系列攻击有关,攻击者疑似试图进一步入侵AI模型推理服务提供商。平台已通知相关服务商主动撤销密钥,并建议所有用户立即轮换API密钥及其他凭证、检查异常访问记录。
据云应用部署平台railway 10月21日官方安全公告,平台发现存储客户环境变量的系统存在异常活动,经调查发现,未经授权的第三方可能已访问部分加密环境变量,并获取其中部分变量的解密内容,涉及API密钥、数据库及私有代码仓库凭证等敏感信息。railway认为,此次事件可能与近期针对云平台公司的系列攻击有关,攻击者疑似试图进一步入侵AI模型推理服务提供商。平台已通知相关服务商主动撤销密钥,并建议所有用户立即轮换API密钥及其他凭证、检查异常访问记录。