Northflank : des clés API d’IA utilisées après une fuite de secrets
Northflank demande de renouveler les secrets de projets et d’intégrations, même sans activité suspecte visible. Modifier une variable ne révoque pas la clé déjà copiée chez son fournisseur.
Pour aller plus loin
Image générée · SecuFocus
En bref
L’essentiel
Vous avez confié des clés de cloud, d’IA ou de base de données à Northflank ? Le point de situation du 2 novembre demande de renouveler les secrets de projets et d’intégrations, y compris en l’absence d’anomalie visible. Des clients ont signalé un usage non autorisé de leurs clés d’IA. Il faut révoquer les anciens accès chez leurs émetteurs, installer les remplaçants et examiner les journaux, pas seulement modifier un fichier de configuration.
Le service vise les secrets de son plan de contrôle
Northflank a ouvert son incident de sécurité le 30 octobre 2026. Ses mises à jour ont demandé aux clients de considérer leurs variables d’environnement comme compromises et ont rapporté des usages non autorisés de clés API d’IA.
Dans le point du 2 novembre à 11 h 09 UTC, l’entreprise dit que les éléments disponibles orientent l’enquête vers les secrets détenus dans son plan de contrôle. Elle ne voit alors pas de signe d’accès aux charges de travail ou à leurs données et présente les plans de contrôle dédiés ou déployés chez les clients comme non affectés. Ce périmètre est la déclaration du fournisseur à cette date, pas un audit réalisé par SecuFocus.
Révoquer à la source, puis reconnecter les usages
Northflank demande de renouveler tous les secrets concernés, ceux des projets comme ceux des intégrations. Ses priorités incluent les clés des fournisseurs d’IA et de cloud, les accès de paiement, les clés privées, les bases de données et les autres services. L’absence de dépense anormale ne dispense pas de cette vérification.
Une clé déjà copiée peut rester valide après son remplacement dans une variable Northflank. Révoquez-la chez l’émetteur, créez un nouvel accès avec les droits nécessaires et mettez à jour les services qui l’utilisent, en contrôlant leur reprise. Prévoyez cette opération avec le responsable de l’application pour ne pas perdre un accès ni interrompre un service sans procédure.
L’entreprise indique avoir révoqué, lorsqu’elle pouvait agir, des jetons et sessions Northflank ainsi que certaines intégrations de dépôt et identités cloud. Elle demande de se reconnecter et de rétablir les intégrations. Cela ne prouve pas que toutes les clés tierces fournies par les clients ont été révoquées.
Les factures et journaux des fournisseurs comptent aussi
Examinez les journaux d’usage des services dont les accès étaient présents. Pour une clé OpenAI ou Anthropic, une consommation inattendue ou une hausse de facturation mérite un signalement au fournisseur concerné et à Northflank. La source précise que les journaux d’audit ont été ouverts à tous les clients, y compris gratuits, pendant l’incident.
Northflank dit avoir contenu le vecteur initial rapidement et fait appel à des auditeurs indépendants. L’enquête continue et une analyse des causes est annoncée. Nous ne déduisons de ces déclarations ni l’auteur de l’attaque, ni un montant global de pertes, ni une remise en confiance automatique de chaque application.
Vérifier, approfondir
Les sources de cet article
Les numéros relient chaque référence aux passages qui l’utilisent. La date indique quand la documentation a été consultée.
Cet article s’appuie sur les sources ci-dessus. Les exercices proposés sont à réaliser sur vos appareils ; SecuFocus ne les présente pas comme des essais menés par la rédaction. Les interfaces et les fonctions peuvent changer. Méthode et corrections.
Citer cet article
Pour retrouver cette lecture ou la partager avec sa référence.