Northflank güvenlik ihlali sonrası API anahtarlarının yenilenmesini istedi

ANKARA, 1 Kas (OPA) — Northflank, Wiz firmasından 30 Ekim saat 11:43 UTC'de gelen uyarının ardından ihlali doğruladı. Mühendislik ekipleri bir dakika içinde müdahale ederek ağ politikası yamalarını 13:05 UTC itibarıyla devreye aldı. Hızlı müdahaleye rağmen şirket, tüm kullanıcıların mevcut ortam değişkenlerini ele geçirilmiş kabul etmelerini ve kimlik bilgilerini tamamen değiştirmelerini tavsiye etti.

Saldırı özellikle yapay zeka hizmetlerini hedef aldı. Birçok müşteri, API anahtarlarının yetkisiz şekilde kullanıldığını bildirdi. OpenAI gibi hizmetler için dijital kimlik işlevi gören bu anahtarların çalınması, saldırganların hesap sahibi adına işlem yapmasına olanak tanıyor. «LLMJacking» olarak bilinen bu yöntem, milyonlarca yetkisiz API çağrısına ve kuruluşlar için ciddi mali yükümlülüklere yol açıyor.

Bu olay, Wiz'in «Kara Ekim» raporunda belgelediği daha geniş bir saldırı trendinin parçası. Ekim ayı boyunca Railway, OpenCode, Warp ve Lightning AI gibi en az dokuz farklı yapay zeka geliştirme platformu benzer saldırılara maruz kaldı. Northflank, riski azaltmak amacıyla PostgreSQL, MongoDB, MySQL ve Redis için kimlik bilgisi yenileme özelliklerini aktif hale getirdi.

Şirket, şüpheli etkinliklerin izlenebilmesi için ücretsiz hesaplar dahil tüm kullanıcılar için denetim günlüklerini devreye aldı. Northflank, kullanıcıların eklentilere yönelik genel erişimi kapatmalarını ve fatura kayıtlarını incelemelerini öneriyor. Yetkililer, etkilenen toplam müşteri sayısı veya yapay zeka anahtarları dışında başka verilere erişilip erişilmediği konusunda henüz bir açıklama yapmadı.