אירוע אבטחה ב-Northflank: הלקוחות התבקשו להתייחס לכל הסודות השמורים כגנובים, ומפתחות AI כבר נוצלו לרעה

‏פלטפורמת הענן Northflank חשפה אירוע אבטחה ב-30 באוקטובר וביקשה מכל לקוחותיה להניח שמשתני הסביבה שלהם פוענחו. מאז מדווחים משתמשים על שימוש לא מורשה במפתחות API של AI שנשמרו בפלטפורמה; נקודת הכניסה ומספר הלקוחות שנפגעו לא נמסרו.

מה קרה

ב-30 באוקטובר 2026 פרסמה פלטפורמת אירוח היישומים Northflank הודעת אבטחה בדף הסטטוס שלה. לוח הזמנים שלה מתחיל ב-11:43 UTC בהתראה מ-Wiz, שמהנדסיה בדקו דקה לאחר מכן. ב-12:02 הופעל תיקון ראשון למדיניות הרשת, ב-12:50 וב-13:05 נוספו תיקונים, וב-13:00 התבקש סיוע מצוות התגובה לאירועים של Wiz. ב-13:58 ביקשה החברה מלקוחותיה להניח שכל משתני הסביבה פוענחו. בהמשך ציין דף הסטטוס כי משתמשים דיווחו על שימוש לא מורשה במפתחות API של AI שהופקדו בפלטפורמה.

מי מושפע ומה עדיין לא ידוע

ההנחיה חלה על כל הלקוחות ומכסה סודות של עומסי עבודה, קבוצות סודות וסודות גלובליים. נכון ל-31 באוקטובר לא פרסמה Northflank את שורש הבעיה או את מספר הלקוחות שנפגעו, וציינה שהחקירה נמשכת. לדברי החברה, הדיווחים עשויים להתאים לדפוס רחב יותר של התקפות על פרטי גישה ל-AI, והיא מפנה לדוח של Wiz. הדוח מונה לפחות תשע פלטפורמות לפיתוח AI שחשפו אירועים באוקטובר, ומציין שדיווחים פומביים מתארים ניצול ממוקד של משתני סביבה שמורים. בשני מקרי ניצול לרעה שנבדקו, מפתחות גנובים יצרו כ-800,000 וכ-1.7 מיליון קריאות ל-Amazon Bedrock, ככל הנראה יותר מ-100,000 דולר לפי מחירון. לפי BleepingComputer, חברת Wiz לא אישרה שקבוצה אחת עומדת מאחורי כל האירועים.

מה לעשות עכשיו

1. רשמו את כל הסודות השמורים ב-Northflank: עומסי עבודה, קבוצות סודות וסודות גלובליים.
2. בטלו במקור: בטלו כל פרט גישה אצל הגורם שהנפיק אותו, צרו חדש ועדכנו את עומסי העבודה. שינוי הערך ב-Northflank בלבד אינו משבית מפתח גנוב.
3. החליפו את פרטי הגישה של התוספים בעזרת היכולת המובנית, הזמינה כעת עבור PostgreSQL, ‏MongoDB, ‏MySQL, ‏Redis, ‏MinIO ו-RabbitMQ, והשביתו את הגישה הציבורית לתוספים.
4. בדקו את השימוש: עברו על החיובים והיומנים אצל ספקי ה-AI, על יומני הביקורת שהופעלו כעת לכל לקוחות Northflank ועל הגישה למסדי הנתונים ולחשבונות הענן. דווחו על כל חריגה ל-Northflank ולספק הרלוונטי.
5. אל תשכחו את השאר: גם סיסמאות למסדי נתונים, חשבונות SMTP, סודות webhook ומפתחות ענן השמורים באותם משתנים נכללים בהנחיה.

הדעה שלנו

פלטפורמת אירוח היא חלק משטח התקיפה שלכם: אם היא נפרצת, יש להתייחס לכל מה שהפקדתם בה כאל מידע שנחשף. העדיפו פרטי גישה קצרי מועד ובעלי הרשאות מצומצמות, הגדירו תקרת הוצאה למפתחות AI ובדקו את נוהל ההחלפה שלכם. נוהל שתורגל נמשך דקות; נוהל מאולתר בעיצומו של משבר עלול להימשך ימים.

מקורות

• Northflank — Status page: Security incident
• Wiz — Black October for AI Developer Platforms
• BleepingComputer — Northflank security breach leads to abuse of customers' AI API keys

איך אנחנו בוחרים, מאמתים וכותבים את הניתוחים שלנו ←