Railway kertoo hyökkääjän päässeen joihinkin sen sisäisiin järjestelmiin ja saattaneen saada haltuunsa asiakkaiden salaisuuksia niiden salauksen purkamisen jälkeen, minkä vuoksi yhtiö kehottaa laajasti vaihtamaan tunnistetiedot tutkiessaan tunkeutumista, jonka se kertoo saaneensa hallintaan 22. lokakuuta.
Kehittäjäalusta Railway kertoi alustavassa raportissaan, että hyökkäys alkoi 20. lokakuuta. Railway vahvisti, ettei tunkeutujalla ollut enää pääsyä sen järjestelmiin 22. lokakuuta klo 03.32 UTC mennessä. Paljastuneet ympäristömuuttujat eli ohjelmistoon tallennetut asetukset saattavat sisältää API-avaimia, tietokantojen salasanoja ja kirjautumistietoja yksityisiin rekistereihin, joihin ohjelmistoja tallennetaan.
Nämä salaisuudet saattavat mahdollistaa pääsyn asiakkaiden muihin palveluihin. Railwayn mukaan alustavat havainnot viittaavat siihen, että kampanjan tavoitteena oli hankkia avaimia tekoälypalveluntarjoajilta. Yhtiö ei kuitenkaan ole vahvistanut hyökkäyksen motiivia, tapahtuman koko laajuutta eikä sitä, millä menetelmällä järjestelmiin murtauduttiin.
Yhtiö uskoo, että vaikutukset koskivat vain osaa asiakkaista. Se suosittelee ennen 21. lokakuuta rekisteröityneitä käyttäjiä vaihtamaan tallennetut avaimensa. Railway on ilmoittanut asiasta suoraan asiakkaille, joita tapaus koski.
Railway keskeytti ohjelmistojen rakentamisprosessin vastatoimiensa ajaksi. Tämä häiritsi ohjelmistojen käyttöönottoja ja joidenkin alustan palvelujen käyttöä. Railway kertoi palkanneensa kyberhäiriöihin erikoistuneita ulkopuolisia asiantuntijoita ja ottaneensa yhteyttä viranomaisiin.
Railway täsmensi 24. lokakuuta, että tekoälypalveluntarjoajat olivat hiljattain mitätöineet API-avaimia varotoimena tähän tapaukseen liittyen. Yhtiön mukaan mitätöinnit eivät olleet merkki uudesta hyökkäyksestä. Yhtiö kehottaa käyttäjiä vaihtamaan tallennetut tunnistetietonsa ja tarkistamaan palvelujen käyttölokit poikkeamien varalta.