نورث‌فلنک تحذر مستخدميها وتطالب بتغيير مفاتيح الوصول بعد اختراق أمني

أنقرة، 1 نوفمبر (أوبا) — أكدت «نورث‌فلنک» وقوع الاختراق في 30 أكتوبر بعد تلقيها تحذيراً من شركة «ويز» (Wiz) في الساعة 11:43 بالتوقيت العالمي المنسق. استجابت الفرق الهندسية للشركة في غضون دقيقة واحدة، ونشرت تصحيحات لسياسات الشبكة بحلول الساعة 13:05. ورغم سرعة الاستجابة، نصحت الشركة المستخدمين باعتبار جميع متغيرات البيئة الحالية مخترقة.

استهدف الاختراق بشكل مباشر خدمات الذكاء الاصطناعي، حيث أبلغ عملاء عن استخدام غير مصرح به لمفاتيح API الخاصة بهم. تعمل هذه المفاتيح كاعتمادات رقمية لخدمات مثل «OpenAI»، ويسمح سرقتها للمهاجمين بتنفيذ طلبات على حساب المستخدم. وتعرف هذه التقنية باسم «LLMJacking»، وقد تسببت في خسائر مالية كبيرة للمؤسسات المتضررة.

يأتي هذا الحادث ضمن سلسلة هجمات وثقتها «ويز» في تقريرها «أكتوبر الأسود»، والذي رصد ما لا يقل عن تسع حوادث أمنية استهدفت منصات تطوير الذكاء الاصطناعي خلال الشهر. وشملت القائمة شركات مثل «Railway» و«OpenCode» و«Warp» و«Lightning AI». وقامت «نورث‌فلنک» بتفعيل ميزات تدوير الاعتمادات لقواعد بيانات PostgreSQL وMongoDB وMySQL وRedis.

فعلت الشركة سجلات التدقيق لجميع الحسابات، بما في ذلك الحسابات المجانية، لتمكين المستخدمين من مراقبة أي نشاط مشبوه. كما تواصل الشركة توصية مستخدميها بتعطيل الوصول العام إلى الإضافات ومراجعة سجلات الفواتير. ولم تكشف الشركة بعد عن إجمالي عدد العملاء المتضررين أو ما إذا كان المهاجمون قد وصلوا إلى بيانات أخرى غير مفاتيح خدمات الذكاء الاصطناعي.