L'ESSENTIEL EN 30 SECONDES

  • Northflank a révélé un incident de sécurité le 30 octobre et invité ses clients à supposer que toutes leurs variables d'environnement avaient été déchiffrées, puis à renouveler chaque clé.
  • Des utilisateurs ont ensuite signalé l'utilisation non autorisée de clés d'API d'IA confiées à la plateforme ; Northflank n'a précisé ni le mode d'intrusion ni le nombre de clients touchés.
  • Un rapport de Wiz recense au moins neuf incidents visant des plateformes de développement IA en octobre, dont Northflank, Railway, OpenCode, Warp et Lightning AI.

Northflank, une plateforme cloud qui sert à déployer des applications et des bases de données, a annoncé un incident de sécurité au cours duquel des attaquants semblent avoir obtenu des secrets de clients. Plusieurs utilisateurs ont ensuite constaté que des clés d'API de fournisseurs d'IA stockées sur la plateforme étaient utilisées par un tiers.

Ce que Northflank a révélé

Selon la chronologie reprise par teiss et Cyber Security News, tout commence le 30 octobre par une alerte de l'entreprise de sécurité Wiz, à 11 h 43 UTC. Northflank déploie plusieurs correctifs de politique réseau entre 12 h 02 et 13 h 05 et sollicite l'équipe de réponse aux incidents de Wiz. À 13 h 58 UTC, la société demande à ses clients de supposer que toutes les variables d'environnement ont été déchiffrées et que leurs secrets ont été volés. Plus tard dans la journée, elle indique que des utilisateurs signalent un usage non autorisé de leurs clés d'IA.

Une mise à jour publiée le 2 novembre, résumée par un billet sur DEV Community qui cite la page de statut, affirme que les charges de travail en cours d'exécution n'ont pas été touchées. Ce billet rapporte aussi que le vecteur d'attaque a été neutralisé moins d'une heure après la première alerte, que des jetons d'accès, des sessions et certaines intégrations ont été révoqués, et que des auditeurs indépendants examinent l'incident avant la publication d'une analyse des causes. L'auteur en déduit que les secrets se trouvaient dans le plan de contrôle plutôt que dans les conteneurs des clients, une interprétation non confirmée.

Ce qui est demandé aux clients

Northflank recommande de renouveler les secrets des charges de travail, des groupes de secrets et des paramètres globaux, de couper l'accès public aux modules complémentaires, de révoquer les anciens identifiants auprès des fournisseurs et de vérifier l'usage et la facturation des services d'IA. L'entreprise a activé les journaux d'audit pour tous les comptes, gratuits compris. Elle n'a pas précisé comment les attaquants sont entrés ni combien de clients sont concernés, et teiss indique que ses questions sont restées sans réponse.

Une tendance plus large

Wiz a publié un rapport intitulé « Black October for AI Developer Platforms » qui, d'après Resultsense, recense au moins neuf incidents visant ce type de plateformes en octobre, notamment Railway, OpenCode, Warp et Lightning AI. Le risque financier porte le nom de LLMjacking : des clés volées servent à faire tourner des modèles aux frais de la victime. Dans deux autres affaires étudiées par Wiz, sans lien avec Northflank, des identifiants compromis ont généré environ 100 000 dollars d'utilisation d'Amazon Bedrock.