Northflank تكشف خرقاً أمنياً وتطلب من العملاء تدوير جميع المفاتيح

كشفت منصة استضافة التطبيقات السحابية Northflank يوم 30 أكتوبر 2026 عن حادث أمني، وطلبت من عملائها افتراض أن جميع متغيرات البيئة قد فُكّ تشفيرها، مع تعطيل كل المفاتيح أو تدويرها، بحسب ما نقله موقع BleepingComputer.

وجاء إعلان الشركة بعد تلقّيها تنبيهاً من شركة الأمن السحابي Wiz عند الساعة 11:43 بالتوقيت العالمي الموحّد، راجع المهندسون تفاصيله بعد دقيقة واحدة. وأفاد عدد من عملاء Northflank باستخدام غير مصرّح به لمفاتيح واجهات برمجية للذكاء الاصطناعي كانوا قد قدّموها إلى المنصة.

وفي إطار الاستجابة، فعّلت Northflank إمكانية تدوير بيانات الاعتماد لقواعد بيانات PostgreSQL وMongoDB وMySQL وRedis، كما فعّلت سجلات التدقيق لجميع العملاء بمن فيهم أصحاب الحسابات المجانية. وأصدرت الشركة تحديثات لسياسات الشبكة عند الساعتين 12:50 و13:05 بالتوقيت العالمي الموحّد، وطلبت مساعدة فريق الاستجابة للحوادث لدى Wiz.

ولم تكشف Northflank كيف تمكّن المهاجمون من الوصول، ولا عدد العملاء المتأثرين، ولا ما إذا جرى إساءة استخدام بيانات اعتماد أخرى. وقالت BleepingComputer إنها تواصلت مع الشركة بشأن الحادث ولم تتلقَّ رداً.

سياق أوسع للحوادث

وفي أكتوبر 2026، نشرت Wiz تقريراً بعنوان «Black October for AI Developer Platforms» رصدت فيه 9 حوادث أمنية على الأقل أصابت منصات تطوير تعتمد على الذكاء الاصطناعي، من بينها Northflank وRailway وOpenCode وWarp وLightning AI. وفي حالتين حققت فيهما Wiz، استُخدمت بيانات اعتماد مؤسسية مخترقة لتنفيذ نحو 2.5 مليون استدعاء لواجهة Amazon Bedrock، بما يعادل نحو 100,000 دولار من استخدام الذكاء الاصطناعي. ولم تؤكد Wiz أن الحوادث التسعة جميعها من تنفيذ المهاجمين أنفسهم.