Railway: Sicherheitsvorfall
Cloud-Anbieter warnt Nutzer zur Rotation von Zugangsdaten.

Der Cloud-Hosting-Anbieter Railway warnte seine Nutzer am 22. Oktober 2026 vor verdächtigen Aktivitäten auf seinen Systemen. Laut einer Untersuchung des Unternehmens hat sich möglicherweise ein unbefugter Dritter Zugriff auf verschlüsselte Umgebungsvariablen verschafft und einige davon entschlüsselt. Diese Variablen können sensible Daten wie API-Schlüssel oder Zugangsdaten für Datenbanken und Registries enthalten.

Obwohl eine erste Analyse darauf hindeutet, dass nur ein Teil der Nutzer betroffen sein könnte, fordert Railway alle seine rund 4,8 Millionen Nutzer auf, ihre auf der Plattform gespeicherten Zugangsdaten und Geheimnisse zu rotieren. Das Unternehmen setzte zudem alle Deployments aus, was zu Verzögerungen führte. Der Vorfall soll Teil einer Angriffsserie auf Anbieter von KI-Inferenzdiensten sein.