Northflank、AI APIキー不正利用で全認証情報のローテーションを顧客に要請
Northflankは10月30日、Wizからの警告を受けセキュリティ侵害を公表。環境変数の復号を前提に全キーの無効化・ローテーションを顧客に求めた。
クラウドアプリケーションホスティング企業のNorthflankは10月30日、セキュリティ侵害を公表し、顧客に対して提供したすべてのAPIキーを無効化またはローテーションするよう求めた。クラウドセキュリティ企業Wizからの脅威警告を受けての対応となる。
Northflankは顧客に対し、すべての環境変数が復号されたものと想定するよう指示。複数の顧客が、プラットフォームに提供したAI APIキーが無断で使用されたと報告している。同社はこれを受け、PostgreSQL、MongoDB、MySQL、Redisの認証情報ローテーション機能を有効化した。
Wizは10月30日11時43分（UTC）に侵害を警告し、Northflankのエンジニアは1分後に内容を確認。12時50分と13時05分（UTC）にネットワークポリシーのパッチを適用し、Wizのインシデント対応チームに支援を要請した。また、無料アカウントを含む全顧客向けに監査ログを有効化した。
Northflankは、攻撃者がシステムに侵入した経路、影響を受けた顧客の数、他の認証情報が悪用されたかどうかについては明らかにしていない。BleepingComputerが同社に問い合わせたが、取材時点で回答は得られていない。
Wizが報告した一連のインシデント
Wizは2026年10月に「Black October for AI Developer Platforms」と題する報告書を公開し、Northflank、Railway、OpenCode、Warp、Lightning AIなど少なくとも9件のAI開発プラットフォームに関わるセキュリティインシデントを特定した。Wizが調査した2件では、侵害された企業認証情報を使い約250万回のAmazon Bedrock API呼び出しが行われ、約10万ドル相当のAI利用が発生した。Wizは9件すべてが同一の攻撃者によるものかは確認していない。
よくある質問
Northflankはどのような対応を顧客に求めていますか？
すべての環境変数が復号されたと想定し、提供したすべてのキーを無効化またはローテーションするよう求めています。
影響を受けた顧客の数は明らかになっていますか？
Northflankは影響を受けた顧客の数や攻撃者の侵入経路を公表していません。
Wizはどのような被害を確認しましたか？
Wizが調査した2件では、侵害された認証情報を使い約250万回のAmazon Bedrock API呼び出しが行われ、約10万ドル相当のAI利用が発生しました。