Northflank fordert nach Sicherheitsvorfall zur Erneuerung von API-Schlüsseln auf

ANKARA, 1. Nov. (OPA) — Northflank bestätigte den Vorfall, nachdem das Unternehmen am 30. Oktober um 11:43 Uhr UTC von der Sicherheitsfirma Wiz gewarnt worden war. Die Technik-Teams reagierten innerhalb einer Minute und spielten bis 13:05 Uhr UTC Sicherheits-Patches für das Netzwerk ein. Trotz der schnellen Reaktion empfiehlt das Unternehmen, alle Umgebungsvariablen als kompromittiert zu betrachten und sämtliche Zugangsdaten vollständig zu rotieren.

Der Angriff betraf insbesondere KI-Dienste. Mehrere Kunden meldeten eine unbefugte Nutzung ihrer API-Schlüssel, die als digitale Identifikationsmerkmale für Dienste wie OpenAI dienen. Bei der sogenannten «LLMJacking»-Methode führen Angreifer auf Kosten der Kontoinhaber Anfragen aus, was für die betroffenen Organisationen zu erheblichen finanziellen Belastungen führen kann.

Der Vorfall ist Teil eines breiteren Trends, den Wiz in seinem «Black October»-Bericht dokumentiert hat. Demnach wurden im Oktober mindestens neun verschiedene Sicherheitsvorfälle gegen KI-Entwicklungsplattformen verzeichnet, darunter auch bei Railway, OpenCode, Warp und Lightning AI. Northflank hat für PostgreSQL, MongoDB, MySQL und Redis Funktionen zur automatischen Erneuerung der Zugangsdaten freigeschaltet.

Zudem wurden für alle Konten, einschließlich der kostenlosen Tarife, Audit-Protokolle aktiviert, um verdächtige Aktivitäten nachvollziehbar zu machen. Northflank rät Nutzern, den öffentlichen Zugriff auf Plugins zu deaktivieren und die Abrechnungsdaten auf Unregelmäßigkeiten zu prüfen. Angaben zur Gesamtzahl der betroffenen Kunden oder zum Abfluss weiterer Daten über die KI-Schlüssel hinaus wurden bislang nicht gemacht.