Railway 更新事故處理資訊 使用者仍須撤銷與更換敏感憑證

Railway 確認部分內部系統遭未授權存取，儲存於環境變數的敏感資料可能受影響。主要建置及部署服務已恢復，客戶仍應按官方指引撤銷舊金鑰、更換憑證並檢查異常活動。

來源事實

Railway 10 月 21 日的官方通告指出，第三方可能取得加密環境變數，並解密其中部分。這類變數可儲存 API 金鑰、資料庫及私人套件庫的登入憑證，因此單靠重新登入網站並不足以處理風險。

公司其後發布初步報告，表示已採取憑證撤銷、系統重建及外部事故調查等措施，調查仍在進行。預防性撤銷涵蓋的用戶較廣，收到金鑰撤銷通知不等於已證實每一把金鑰都被讀取。

官方狀態頁在 10 月 23 日 22:06 UTC（香港時間 10 月 24 日 06:06）指主要建置、部署、API 及控制台已恢復正常，但仍要求客戶輪換敏感資料、撤銷舊憑證並重新部署依賴服務。