Railway

covers OpenRouter costs because that provider does not offer reimbursement

“Ook de OpenRouter-kosten neemt Railway voor zijn rekening, omdat die provider geen terugbetaling aanbiedt.”

covers Anthropic costs for now

“Railway zegt de Anthropic-kosten voorlopig zelf te dragen.”

estimated unauthorized AI token usage at $740,000

“Railway schat het ongeautoriseerde AI-tokenverbruik op $740.000.”

found no evidence that customer databases were accessed or customer repositories downloaded

“Het bedrijf vond ook geen bewijs dat klantdatabases zijn benaderd of dat repositories van klanten zijn gedownload.”

saw no login attempts on Railway accounts using the stolen credentials

“zegt geen inlogpogingen op Railway-accounts met de gestolen gegevens te hebben gezien”

revoked linked account tokens for 1,852 users, including GitHub OAuth tokens and keys for linked AI agents

“Railway heeft die tokens ingetrokken”

estimated that environment variables could have been decrypted in at most 1.85 percent of workspaces, about 100,000

“Railway kan met de logboeken vaststellen dat in hoogstens 1,85 procent van de werkruimtes, ongeveer 100.000, omgevingsvariabelen konden zijn ontsleuteld.”

stated the attacker had no further access to customer data after 09:25 UTC that day

“Railway stelt dat de aanvaller na 09:25 UTC die dag geen toegang meer tot klantdata had.”

disabled all active cloud credentials and stopped builds again

“Railway schakelde om 07:14 alle actieve cloudcredentials uit en stopte de builds opnieuw.”

decrypted some encrypted values through the key management service

“Tussen 04:42 en 07:15 UTC zijn sommige waarden via de sleutelbeheerdienst ontsleuteld.”

retrieved encrypted values

“Tussen 04:07 en 05:21 UTC werden versleutelde waarden opgehaald.”

prioritized environment variable names matching AI provider key patterns, according to database logs

“Logboeken van de database tonen dat de aanvaller variabelenamen met patronen voor sleutels van AI-providers prioriteerde.”

had a machine with access to the production database of encrypted environment variables and a long-lived token to decrypt them

“Die machine kon bij de productiedatabase met versleutelde omgevingsvariabelen en had een langlopend toegangstoken om ze te ontsleutelen.”

revoked the build token

“Railway trok het buildtoken die avond in”

discovered abnormal API calls to its registry

“Om 13:58 uur ontdekte de dienstdoende engineer afwijkende API-aanroepen naar het register.”

accepted the build token as a trusted client in its internal Temporal system for background tasks

“Railway’s interne Temporal-systeem voor achtergrondtaken accepteerde het als vertrouwde client.”

estimates unauthorized AI token usage after a platform breach at about $740,000

“Railway schat het ongeautoriseerde AI-tokenverbruik na een inbraak op zijn platform op ongeveer $740.000”

restored the ability for all plans to run new deployments

“Alle plannen konden uiterlijk 22 oktober om 22:49 UTC weer nieuwe deployments uitvoeren.”

experienced a misconfigured OpenID Connect trust rule leading to a short-lived cloud token and access to a machine orchestrating customer workloads

“Om 03:26 UTC op 21 oktober leidde een verkeerd ingestelde vertrouwensregel voor OpenID Connect (OIDC) naar een kortlevend cloudtoken.”

advised all customers who signed up before October 21 to rotate sensitive variables

“Railway adviseerde alle klanten die vóór 21 oktober waren aangemeld om gevoelige variabelen te roteren”

experienced an attacker exploiting a previously unknown flaw in its multi-tenant build system, escaping file isolation in part, reading host files, and obtaining a build token

“Op 20 oktober om 07:28 UTC misbruikte de aanvaller een toen onbekende fout in het multi-tenant-bouwsysteem van Railway”

created a timeline beginning with the attacker creating dummy accounts

“De nieuwe tijdlijn begint op 18 oktober, toen de aanvaller dummyaccounts aanmaakte.”