Railway는 환경 변수 저장 시스템에 비인가 접근이 발생해 암호화된 값과 일부 복호화 내용이 노출됐을 가능성을 조사 중이다. 영향을 받은 고객 범위는 확정되지 않았지만 모든 이용자에게 API 키, 데이터베이스와 레지스트리 자격 증명 교체 및 접근 로그 점검을 권고했다. 상태 공지에 따르면 기존 API 토큰은 일괄 무효화됐고, 22일 15시 29분 KST 기준 Pro와 Enterprise 빌드는 재개됐지만 다른 요금제는 단계적 복구 중이다. 비밀 값 교체와 필요한 재배포를 별도로 확인해야 한다.