雲端託管商 Railway 發布事件報告，確認攻擊者取得其內部原始碼，以及最多約 1.85%、約 10 萬個工作區的解密環境變數 [1]。攻擊者於 10 月 20 日利用建置基礎設施的未知漏洞跳脫檔案系統隔離取得內部憑證，再藉設定不當的信任關係取得解密客戶環境變數所需的憑證 [1]。Railway 已提醒用戶輪替機密，並已重設外洩的 GitHub OAuth 權杖等連結帳號權杖且通知受影響用戶；用戶應輪替存放於環境變數中的 AI、雲端、資料庫與金流金鑰，並檢查 AI 服務帳單是否有異常用量 [1]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
高已解決媒體報導
雲端託管平台 Railway 公布入侵調查：最多 10 萬工作區機密外洩，AI 憑證遭盜用約 74 萬美元
閱讀約 1 分鐘
- 揭露
- 2026年10月22日
- 發生
- 2026年10月20日
- 發布
- 2026年11月12日
- 最後更新
- 2026年11月12日
- 影響規模
- 100,000 個組織[1]
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
據 BleepingComputer 報導，Railway 於 10 月 22 日首度披露偵測到存放環境變數的系統遭未授權存取並要求客戶輪替機密，新的事件報告則說明攻擊自 10 月 20 日開始 [1]。攻擊者先利用建置基礎設施的未知漏洞跳脫隔離取得內部憑證，存取建置歷史並取得內部原始碼，再利用設定不當的信任關係取得解密客戶環境變數的憑證 [1]。
影響範圍
Railway 表示約 10 萬個工作區為可能受影響上限而非確認遭竊數量，攻擊者特別搜尋 AI 供應商憑證，遭竊憑證被用於約 74 萬美元的未授權 AI 用量 [1]。另有 1,852 名用戶的 GitHub OAuth 權杖與 AI 代理金鑰等外洩 [1]。
處置
Railway 表示攻擊者已於 10 月 21 日被完全清除、遭利用漏洞均已修補，正與供應商協調退款並承擔被拒退的費用；未發現客戶 Git 儲存庫或資料庫遭存取 [1]。
修復指引
廠商建議
- 1輪替環境變數中的機密 mitigate[1]
輪替 Railway 環境變數中的 AI、雲端、資料庫與金流憑證。
參考來源
媒體報導1
- [1]BleepingComputer2026-11-10擷取日 2026-11-11已存檔 2026-11-12 sha256 207fd3d5ff97
“The stolen credentials were subsequently used to generate approximately $740,000 in unauthorized AI usage”
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。