A plataforma de implantação em nuvem Railway detectou atividade incomum em um sistema que armazena variáveis de ambiente dos clientes, segundo um comunicado oficial. De acordo com a ChainCatcher, uma investigação inicial indica que um terceiro não autorizado pode ter acessado variáveis criptografadas e obtido o conteúdo descriptografado de algumas delas, possivelmente incluindo chaves de API, credenciais de banco de dados e credenciais de registro de contêineres. A Railway acredita que o incidente pode fazer parte de uma série recente de ataques contra empresas de plataformas, com o objetivo de invadir provedores de inferência de IA, e informou que notificou os provedores de serviços upstream para revogar as chaves. A Railway suspendeu todas as implantações e pediu a todos os usuários que alterem imediatamente as variáveis de ambiente, as chaves de API e as credenciais de repositórios privados armazenadas na plataforma, além de revisar os registros de serviço relevantes.