REGISTRO DEGLI ATTACCHI · COMPROMISSIONE DI UN FORNITORE DI SERVIZI O SAAS
Railway, 21 ottobre 2026
La piattaforma per sviluppatori ha comunicato che gli attaccanti potrebbero aver letto le variabili d'ambiente cifrate dei clienti e, per una parte, averle decifrate. Railway ha sospeso per breve tempo nuove build e rilasci e ha chiesto a tutti gli utenti di sostituire chiavi API e credenziali cloud.
- Vittima
- Railway
- Settore
- IT e software
- Paese
- Stati Uniti, Più paesi
- Data
- 21 ottobre 2026
- Categoria
- Compromissione di un fornitore di servizi o SaaS
- Causa
- Non nota
- Attore
- Non identificato
- Scenari di danno
- Responsabilità verso terzi
- Livello di conferma
- Confermato dalla vittima o da un'autorità