Northflank signale une intrusion et demande la rotation des clés
La plateforme d'hébergement indique avoir été alertée par Wiz le 30 octobre et invite ses clients à considérer toutes les variables d'environnement comme déchiffrées.
Northflank a divulgué, le 30 octobre 2026, un incident de sécurité survenu après une alerte de la société de cybersécurité cloud Wiz, selon bleepingcomputer.com. La plateforme d'hébergement d'applications a demandé à ses clients de considérer que toutes les variables d'environnement avaient été déchiffrées et de désactiver ou de renouveler l'ensemble de leurs clés.
Plusieurs clients de Northflank ont signalé une utilisation non autorisée de clés d'API d'intelligence artificielle qu'ils avaient fournies à la plateforme. Wiz a prévenu Northflank à 11 h 43 UTC le 30 octobre, et les ingénieurs de la plateforme ont examiné l'alerte une minute plus tard, toujours selon bleepingcomputer.com.
Northflank a appliqué des correctifs de politique réseau à 12 h 50 UTC puis à 13 h 05 UTC, et a sollicité l'aide de l'équipe de réponse aux incidents de Wiz. La société a par ailleurs activé la rotation des identifiants pour PostgreSQL, MongoDB, MySQL et Redis, ainsi que les journaux d'audit pour tous ses clients, y compris les comptes gratuits.
Des zones d'ombre subsistent
Northflank n'a pas précisé comment les attaquants ont obtenu l'accès, combien de clients ont été touchés, ni si d'autres identifiants ont été exploités. BleepingComputer a contacté Northflank au sujet de la violation et n'avait pas reçu de réponse au moment de la publication.
En octobre 2026, Wiz a publié un rapport intitulé « Black October for AI Developer Platforms » recensant au moins neuf incidents de sécurité touchant des plateformes de développement d'IA, dont Northflank, Railway, OpenCode, Warp et Lightning AI. Dans deux cas étudiés par Wiz, des identifiants d'entreprise compromis ont servi à effectuer environ 2,5 millions d'appels à l'API Amazon Bedrock, pour un coût d'usage d'environ 100 000 dollars. Wiz n'a pas confirmé que les neuf incidents étaient l'œuvre des mêmes attaquants.
En bref
Que doivent faire les clients de Northflank ?
La plateforme leur demande de considérer toutes les variables d'environnement comme déchiffrées et de désactiver ou de renouveler l'ensemble de leurs clés.
Qui a alerté Northflank ?
La société de cybersécurité cloud Wiz a prévenu Northflank à 11 h 43 UTC le 30 octobre 2026.
Northflank a-t-elle indiqué le nombre de clients touchés ?
Non, la société n'a pas divulgué combien de clients ont été affectés, ni comment les attaquants ont obtenu l'accès.