Fuite · · 3 min de lecture
Northflank demande à tous ses clients de considérer leurs secrets comme déchiffrés
La plateforme d’hébergement infonuagique Northflank dit de traiter toutes les variables d’environnement comme exposées, après que des clients ont vu leurs clés d’API d’IA utilisées par un tiers.
Northflank est une plateforme infonuagique que les développeurs utilisent pour faire tourner des applications, des bases de données et des charges de travail d’IA sans gérer eux-mêmes de serveurs. Le 30 octobre 2026, elle a demandé à ses clients de considérer que toutes les variables d’environnement stockées sur la plateforme avaient été déchiffrées, et de remplacer tous les secrets qu’elles contenaient. Les variables d’environnement sont l’endroit où beaucoup d’applications gardent leurs clés d’API et leurs mots de passe de bases de données. Si vous n’hébergez rien chez Northflank, ceci ne vous concerne pas directement.
Ce qui s’est passé
La page d’incident (en anglais) de Northflank indique que l’entreprise a reçu une alerte de la firme de sécurité Wiz à 11 h 43 UTC le 30 octobre, l’a examinée une minute plus tard et a déployé une série de correctifs ce matin-là. Ses mises à jour de la journée, dans l’ordre :
- « Changez immédiatement vos variables d’environnement. »
- « Considérez que toutes les variables d’environnement ont été déchiffrées. Désactivez ou remplacez toutes les clés. »
- « Plusieurs utilisateurs confirment que leurs clés d’IA ont été utilisées. »
- Plus tard ce jour-là : « Des utilisateurs ont signalé une utilisation non autorisée de clés d’API d’IA fournies à la plateforme Northflank. »
Depuis, Northflank a activé les journaux d’audit pour tous ses clients, y compris les comptes gratuits, et a rendu possible le remplacement des secrets pour ses modules Postgres, MongoDB, MySQL, Redis, MinIO et RabbitMQ. L’incident était toujours ouvert au moment d’écrire ces lignes.
Northflank n’a pas dit comment l’attaquant est entré ni combien de clients sont touchés, souligne BleepingComputer (en anglais).
Une tendance ce mois-ci
Wiz a publié le même jour un rapport, « Black October » for AI Developer Platforms (en anglais), qui recense au moins neuf plateformes de développement d’IA ayant divulgué des incidents en octobre 2026, dont Railway, OpenCode, Zeabur, Warp et maintenant Northflank. Selon Wiz, les rapports publics montrent des attaquants qui cherchent les variables d’environnement stockées, surtout celles qui donnent accès à des services d’IA, pour ensuite revendre cet accès ou s’en servir à grande échelle. Wiz dit ne pas avoir confirmé qu’un seul groupe est derrière tous ces incidents.
Si vous utilisez Northflank
- Remplacez chaque secret que vous y avez stocké, dans les charges de travail, les groupes de secrets et les secrets globaux. Révoquez l’ancien identifiant auprès du fournisseur qui l’a émis, créez-en un nouveau et mettez Northflank à jour. Changer la valeur dans Northflank seulement n’empêche pas l’ancienne clé de fonctionner.
- Vérifiez l’utilisation et la facturation de vos fournisseurs d’IA. Northflank demande à ses clients de repérer toute activité inattendue et de la signaler au soutien de Northflank et au fournisseur.
- Remplacez les identifiants de vos modules de bases de données avec l’option ajoutée par Northflank, et désactivez l’accès public aux modules si vous l’aviez activé.
- Consultez vos nouveaux journaux d’audit pour repérer des actions que vous ne reconnaissez pas.
- Fixez des limites ou des alertes de dépenses auprès de vos fournisseurs d’IA lorsqu’ils en offrent, pour qu’une clé volée ne puisse pas faire grimper discrètement votre facture.
Comment Frame peut aider
Frame tient un catalogue des fuites connues. Ajoutez celles qui vous touchent à une adresse courriel vérifiée : Frame montre ce que chacune a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. La recherche automatique de fuites n’est pas encore offerte. Frame ne recueille ni ne conserve jamais les données divulguées elles-mêmes.
Sources
- Northflank, Security incident (en anglais), mises à jour de la page d’état des 30 et 31 octobre 2026
- Wiz, “Black October” for AI Developer Platforms (en anglais), 30 octobre 2026
- BleepingComputer, Northflank security breach leads to abuse of customers’ AI API keys (en anglais), 31 octobre 2026
Les nouveaux articles, par courriel.
Environ une fois par mois. Des notes sur la vie privée en termes simples, rien d’autre. Je ne partage jamais votre adresse.