Railway遭黑客入侵，客户AI密钥被盗并产生74万美元未授权费用
10月21日，Railway内部系统遭入侵，导致客户机密信息泄露，构建、部署和管理服务中断。后续调查确认，攻击者解密了最多约10万个工作区的环境变量，并窃取了客户AI服务的API密钥。该公司估计，未授权使用费用约为74万美元，建议客户更换密钥，并表示将自行承担服务提供商不予退款的费用。
核心信息
- 受害机构
- Railway
- 事件类型
- 个人信息泄露
- 发生·发现日期
- 2026-10-21
- 损失规模
- 最多约10万个工作区的环境变量泄露，以及约74万美元的AI未授权使用费用
- 原因·手法
- 攻击者利用内部基础设施漏洞解密环境变量，并窃取客户AI服务的API密钥
- 地区
- 美国
如果信息被泄露，请这样做
- 不要点击提及此事件、以赔偿、退款或泄露查询为由发来的短信、电话或邮件中的链接。请直接在机构官方网站或应用中确认。
经过
- 内部系统遭入侵，导致客户机密信息泄露，构建、部署和管理服务中断。
- Railway发布初步报告，建议客户更换已存储的密钥。
- Railway在详细调查报告中披露了约74万美元的未授权使用费用，并公布承担未获退款费用的方针。
相关报道 10 篇
- Preliminary Report: Oct 21st Security Incident
- Developer platform Railway urges ‘all users’ to revoke secret keys after cyberattack
- Railway warns devs to rotate secrets after potential breach
- Railway Says Stolen Customer AI Keys Led to $740,000 in Estimated Unauthorized Usage Charges
- Railway Reveals How Hackers Used AI Agents to Steal API Keys and Rack Up $740,000 in Charges
- Railway breach leads to $740,000 in fraudulent AI charges
- Railway 数据泄露导致凭证暴露，并引发 740,000 美元的欺诈性 AI 费用
- Railway breach exposes AI credentials, triggers $740,000 in charges
- Cloud hosting firm Railway says recent breach leads to $740,000 in fraudulent AI charges
- 레일웨이 해킹으로 고객 AI 서비스 키 탈취…무단 사용액 약 74만 달러
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。