Railway表示，攻击者访问了其部分内部系统，并可能在客户机密信息解密后获取这些信息，因此敦促用户广泛更换凭据；公司称此次入侵已于10月22日得到遏制，目前仍在调查。
开发者平台Railway在初步报告中称，此次攻击始于10月20日。Railway确认，截至10月22日世界协调时间03:32，入侵者已无法访问其系统。遭到暴露的环境变量（即存储软件设置的变量）可能包含API密钥、数据库密码，以及登录存放软件的私有软件包仓库所需的信息。
这些机密信息可能让攻击者访问客户的其他服务。Railway称，初步调查结果显示，此次行动的目标似乎是获取AI服务提供商的密钥。但该公司尚未公布已确认的攻击动机、事件的完整范围，也未说明攻击者具体如何入侵。
该公司认为，只有部分客户受到影响。Railway建议在10月21日之前注册的用户更换已存储的密钥。Railway已通知直接受到影响的客户。
Railway在应对事件期间暂停了软件构建流程，导致软件发布受阻，部分平台服务也无法访问。Railway表示，公司已聘请专门应对网络安全事件的外部专家，并联系了相关部门。
10月24日，Railway进一步说明，AI服务提供商近期已出于谨慎，针对这一事件撤销了API密钥。该公司表示，撤销密钥并不意味着发生了新的攻击。Railway建议用户更换已存储的凭据，并检查服务活动记录，留意任何异常情况。