Breșă de securitate Northflank: cheile API de AI ale clienților au fost compromise

Platforma de găzduire pentru aplicații cloud, Northflank, a emis un avertisment către utilizatorii săi în urma unei breșe de securitate care a facilitat utilizarea neautorizată a cheilor API de inteligență artificială (AI) ale clienților. Incidentul a expus secretele stocate pe platformă, permițând atacatorilor să acceseze servicii de AI externe prin credențialele compromise.

Impactul incidentului asupra datelor

Breșă de securitate Northflank a condus la compromiterea unor informații sensibile, în special a cheilor de acces API. Aceste chei sunt utilizate pentru a autentifica aplicațiile în serviciile de AI, iar accesul neautorizat la acestea permite atacatorilor să consume resursele de AI în numele clienților afectați, generând potențial costuri suplimentare sau acces la datele procesate de aceste modele.

Măsuri de remediere obligatorii

În scopul securizării infrastructurilor afectate, Northflank a solicitat clienților să implementeze imediat următoarele măsuri:

• Rotirea tuturor credențialelor stocate în cadrul platformei.
• Actualizarea tuturor secretelor configurate pentru aplicațiile găzduite pe infrastructura Northflank.