Railway tiết lộ trong tuần này rằng một bên thứ ba không được phép có thể đã truy cập vào các biến môi trường của khách hàng và lấy được nội dung đã giải mã của một số biến. Khóa API, thông tin xác thực cơ sở dữ liệu, thông tin xác thực registry. Họ mô tả sự việc này là một phần trong chuỗi các cuộc tấn công nhằm vào nền tảng.