Railway 初步調查確認部分環境變數可能遭解密

主要來源公告：2026-10-22

本站刊登：2026-10-24 · 內容更新：2026-10-24（香港日期）

情報摘要

Railway 10 月 22 日初步報告指出，攻擊者存取內部系統並解密部分工作區環境變數，最多約 1.85% 工作區可能受影響。調查仍在進行；供應商撤銷金鑰通知不代表該用戶已確認外洩。

Railway 工作區環境變數及相關服務憑證

在 Railway 部署服務的香港開發及維運團隊

依官方指引撤銷並重新設定 10 月 21 日前儲存的敏感環境變數，檢查 GitHub、容器登錄庫及上游服務稽核紀錄，移除不必要的資料庫公開網絡存取。

編輯風險分級，並非官方 CVSS 評分。

香港受影響情況未獲證實。