Railway, 20 Ekim'de başlayan ve 26 saat süren saldırıda hırsızların derleme altyapısındaki sıfır gün güvenlik açığını kullanarak dosya sistemi yalıtımından kaçtığını ve dahili bir kimlik bilgisi ele geçirdiğini belirtti. Saldırganlar bu kimlik bilgisiyle derleme geçmişlerine erişip Railway'ın dahili kaynak kodunu kopyaladı, ardından ikinci bir güvenlik açığını istismar ederek müşteri ortam değişkenlerini şifreleyen kimlik bilgilerini elde etti.