← Alle Unternehmen
Lagebuch · Unternehmensprofil

Railway

Branche IT und DienstleisterSitz AuslandStatus EingedämmtErwähnungen 1

Railway hat am 21.10.2026 eingeräumt, dass ein unbefugter Dritter auf die Systeme mit den Umgebungsvariablen der Kunden zugegriffen und bei einer Teilmenge die entschlüsselten Inhalte erbeutet hat; eine Zahl betroffener Kunden nennt das Unternehmen nicht. Als Reaktion pausierte Railway Builds und Deployments für rund 18 Stunden, invalidierte alle eigenen API- und Project-Tokens, ersetzte die Storage-Bucket-Credentials und veröffentlichte Anleitungen zur Rotation der Kunden-Keys. Einstiegspunkt, Entschlüsselungsmechanismus und eine mögliche Nutzung der erbeuteten Keys sind weiterhin offen; ein vollständiger Incident Report wurde angekündigt.

GefährdungseinschätzungStand 23.10.2026
75von 100
Hohes Risiko
Art der betroffenen Daten4/4
Reichweite3/4
Ausnutzung und Folgemissbrauch2/4
Stand der Eindämmung3/4
Kenntnisstand3/4
0
Keine Vorfälle dokumentiertOhne dokumentierte Vorfälle vergibt die Redaktion keinen Gefährdungsindex.
Redaktionelle Einschätzung der Gefahr für Betroffene aus fünf Kriterien zum Vorfall — keine Prüfung der Systeme und kein Urteil über das Unternehmen.
Wie der Wert entstehtFünf Kriterien, eine Formel, vier Stufen. Die Methodik erklärt Schritt für Schritt, wie die Redaktion den Gefährdungsindex ermittelt — mit Rechenbeispiel.Zur Methodik →
#derimeter Security Rating

Wie wir Railway bewerten

Security RatingBewertung liegt vor
Security RatingBewertung liegt vor
A+sehr stark
Astark
Bsolide
Cangreifbar
Dgefährdet
Ekritisch
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Das Security Rating ist die Einschätzung der #derimeter Redaktion auf einer Skala von A+ bis E — vergleichbar mit einem Bonitätsrating, aber für Cybersicherheit. Es beruht auf öffentlich dokumentierten Vorfällen und Reaktionen, nicht auf einer Prüfung der Systeme. Unternehmen können eine Stellungnahme hinterlegen; sie fließt in die Bewertung ein.

Wie wir Railway bewerten, erfahren Sie als Mitglied im #derimeter Netzwerk.

Mehr erfahren Bereits Mitglied? Hier einloggen!
#derimeterSecurity RatingIhr Ratingnoch offen

Zeigen Sie, wie sicher Sie wirklich sind.

Ihre Kunden fragen. Ihre Ausschreibungen fragen. Ein #derimeter Security Rating antwortet — unabhängig, begründet, von einer Redaktion, die nichts verkauft. Wer gut dasteht, hat jetzt den Beleg dafür.

KostenlosGespräch statt FragebogenErgebnis vorab, mit BegründungNicht käuflich
Rating anfragenIn vier Wochen zum Rating.

Was passiert ist

Am 21.10.2026 stellte Railway nach eigenen Angaben anomale Aktivitäten in Systemen fest, die Kunden-Umgebungsvariablen speichern; ein unbefugter Dritter griff darauf zu und erhielt bei einem Teil der Variablen die entschlüsselten Inhalte. Betroffen sind damit typischerweise API-Keys, Datenbank-Zugangsdaten und Credentials für Container-Registries. Railway pausierte Builds und Deployments plattformweit für rund 18 Stunden und fordert alle Kunden auf, ihre Secrets zu rotieren.

Betroffene Technologie und Umgebung

Backend-Infrastruktur und Secret-Store mit Kunden-Umgebungsvariablen; Dashboard, API und CLI waren zeitweise nicht erreichbar, in allen Regionen liefen keine neuen Builds.

Auswirkung

Pause für Builds und Deploymentsrund 18 Stunden
API vollständig wiederhergestellt22.10.2026, 17:00 UTC
Nutzer der Plattform laut RailwayMillionen

Chronik der Berichterstattung

23.10.2026
Railway-Hack: Alle Nutzer müssen ihre Secrets rotieren
Einordnung#derimeter

Stellungnahme des Unternehmens

Eine Stellungnahme des Unternehmens liegt bislang nicht vor.