Northflank appelle à renouveler les clés API après une faille de sécurité

ANKARA, 1 nov. (OPA) — Northflank a confirmé la brèche après une alerte transmise par Wiz le 30 octobre à 11h43 UTC. Les équipes techniques ont réagi en moins d'une minute, déployant des correctifs réseau dès 13h05 UTC. Malgré cette intervention rapide, l'entreprise conseille à tous ses utilisateurs de considérer leurs variables d'environnement comme compromises, imposant une rotation complète des mots de passe de bases de données et des clés API.

L'intrusion a spécifiquement visé les services d'IA, plusieurs clients signalant une utilisation frauduleuse de leurs clés. Ces identifiants permettent aux attaquants d'effectuer des appels vers des services comme OpenAI aux frais du titulaire du compte. Cette technique, baptisée « LLMJacking », a entraîné des millions d'appels non autorisés et des pertes financières importantes pour les organisations ciblées.

Cet événement s'inscrit dans une tendance plus large documentée par Wiz dans son rapport « Black October », recensant au moins neuf incidents de sécurité visant des plateformes d'IA en octobre. Railway, OpenCode, Warp et Lightning AI figurent également parmi les entités touchées. Northflank a activé des fonctions de rotation des identifiants pour PostgreSQL, MongoDB, MySQL et Redis afin de limiter l'exposition.

La société a activé les journaux d'audit pour tous les comptes, y compris les offres gratuites, pour permettre le suivi des activités suspectes. Northflank recommande de désactiver l'accès public aux plugins et de vérifier les relevés de facturation. Le nombre total de clients affectés et l'étendue des données compromises, au-delà des clés d'IA, restent à ce jour inconnus.