Railway 更新事故处理资讯 使用者仍须撤销与更换敏感凭证

Railway 确认部分内部系统遭未授权存取，储存于环境变数的敏感资料可能受影响。主要建置及部署服务已恢复，客户仍应按官方指引撤销旧金钥、更换凭证并检查异常活动。

来源事实

Railway 10 月 21 日的官方通告指出，第三方可能取得加密环境变数，并解密其中部分。这类变数可储存 API 金钥、资料库及私人套件库的登入凭证，因此单靠重新登入网站并不足以处理风险。

公司其后发布初步报告，表示已采取凭证撤销、系统重建及外部事故调查等措施，调查仍在进行。预防性撤销涵盖的用户较广，收到金钥撤销通知不等于已证实每一把金钥都被读取。

官方状态页在 10 月 23 日 22:06 UTC（香港时间 10 月 24 日 06:06）指主要建置、部署、API 及控制台已恢复正常，但仍要求客户轮换敏感资料、撤销旧凭证并重新部署依赖服务。