Railway nach Sicherheitsvorfall: API-Schlüssel vorsorglich wechseln
Die Cloudplattform Railway hat nach einem Sicherheitsvorfall einen vorläufigen Bericht veröffentlicht. Angreifer hatten demnach Zugriff auf Teile interner Systeme. Bei einem Teil der Kunden könnten gespeicherte Umgebungsvariablen eingesehen worden sein – darunter möglicherweise entschlüsselte API-Schlüssel und andere Zugangsdaten.
Railway beziffert die maximal potenziell betroffene Gruppe auf 1,85 Prozent der Workspaces, nach Unternehmensangaben ungefähr 100.000. Das ist keine bestätigte Zahl tatsächlich gestohlener Schlüssel.
Diese Maßnahmen empfiehlt Railway
Kunden, die vor dem 21. Oktober 2026 Geheimnisse auf der Plattform gespeichert hatten, sollen diese vorsorglich austauschen. Dazu zählen API-Tokens, Datenbankpasswörter und Registry-Zugänge. Zusätzlich sollten Zugriffsprotokolle und öffentlich erreichbare Datenbanken überprüft werden.
Der Anbieter hat nach eigenen Angaben interne Systeme neu aufgebaut und Zugangsdaten erneuert. Laufende Anwendungen blieben während der Untersuchung online; neue Deployments waren zeitweise gestoppt. Die Untersuchung ist noch nicht abgeschlossen. Der offizielle Vorbericht vom 22. Oktober enthält die Details.
