Railway
CritiqueConfirméeServices numériques
Le 21 octobre 2026, la plateforme d'hébergement Railway a détecté une activité anormale sur les systèmes qui stockent les variables d'environnement de ses clients. Un tiers non autorisé a pu consulter des valeurs chiffrées et en obtenir certaines en clair. Peuvent être concernés des clés d'API, des mots de passe de bases de données et des identifiants de registres de conteneurs privés. Railway estime que seul un sous-ensemble de clients est touché, mais invite tous ses utilisateurs à renouveler leurs secrets, et indique qu'elle écrira directement aux comptes dont l'exposition sera confirmée. Le nombre de comptes touchés, le mécanisme d'accès et l'éventuelle compromission des clés de chiffrement n'ont pas été précisés.
Des secrets de ce type peuvent permettre à un tiers d'accéder aux bases de données et services liés, ou d'utiliser des API payantes aux frais du titulaire de la clé.
- Annoncée le
- 21 octobre 2026
- Incident survenu le
- 21 octobre 2026
- Secteur
- Services numériques
- Pays
- International ou non déterminé
- Origine
- Origine non communiquée
Données exposées
- Identifiant client
- Mot de passe (en clair)
- Autres données personnelles
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Changez ce mot de passe, et surtout partout où vous l’aviez réutilisé : c’est par là que la fuite se propage aux autres comptes.
- Activez la double authentification sur les comptes concernés : un mot de passe volé ne suffit alors plus à entrer.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
- Railway : une cyberattaque menace les accès sensibles de ses clientsCyberattaque.org
- Railway Security Incident: Hackers May Have Accessed Customer Environment VariablesCyber Security News
- Railway tells all users to rotate secrets after breachStartupHub.ai
- Security Disclosure: Wednesday October 21stdaily.dev
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact