Northflank insta a sus usuarios a rotar claves API tras una brecha de seguridad

ANKARA, 1 nov (OPA) — Northflank confirmó la brecha tras recibir una alerta de la firma Wiz a las 11:43 UTC del 30 de octubre. Los equipos de ingeniería iniciaron una respuesta inmediata, desplegando parches en la red a las 13:05 UTC. A pesar de la rapidez, la empresa ha instado a los usuarios a tratar todas sus variables de entorno como comprometidas, lo que obliga a una rotación total de contraseñas de bases de datos y claves API.

El ataque impactó específicamente en los servicios de IA, con múltiples usuarios reportando un uso no autorizado de sus claves. Estas credenciales permiten a los atacantes ejecutar llamadas a servicios como OpenAI a costa del titular de la cuenta. Esta técnica, denominada «LLMJacking», ha generado pérdidas financieras significativas para las organizaciones afectadas al realizar millones de llamadas no autorizadas.

El incidente se enmarca en la tendencia identificada por Wiz en su informe «Black October», que documentó al menos nueve eventos de seguridad contra plataformas de IA durante el mes. Otras entidades afectadas incluyen Railway, OpenCode, Warp y Lightning AI. Aunque la puerta de entrada sigue bajo investigación, Northflank ha habilitado funciones de rotación de credenciales para PostgreSQL, MongoDB, MySQL y Redis.

La compañía ha activado registros de auditoría para todas las cuentas, incluidas las gratuitas, para facilitar la detección de actividades sospechosas. Northflank recomienda desactivar el acceso público a los plugins y revisar los registros de facturación. Hasta el momento, no se ha revelado el número total de clientes afectados ni si se accedió a datos más allá de las claves de servicios de IA.