Northflank victime d'une faille de sécurité
Original : Northflank Breached
Pourquoi c'est important
Une fuite de secrets d'environnement expose données clients et accès cloud à grande échelle.
Le 30 octobre 2026, Northflank a subi une violation de sécurité majeure : toutes les variables d'environnement des utilisateurs ont été compromises. Des clés API d'IA ont déjà été utilisées de manière frauduleuse.
La plateforme cloud Northflank a confirmé une panne de sécurité majeure le 30 octobre 2026, détectée initialement via une alerte Wiz à 11h43 UTC. Les ingénieurs ont réagi rapidement : un premier correctif réseau a été déployé à 12h02, suivi de correctifs supplémentaires à 12h50 et 13h05. Le support CIRT de Wiz a été sollicité à 13h00.
L'incident est grave : Northflank a officiellement conseillé à tous ses utilisateurs de "considérer que leurs variables d'environnement ont été déchiffrées" et de procéder immédiatement à la rotation de l'ensemble de leurs clés — secrets de workloads, groupes de secrets et secrets globaux. Plusieurs utilisateurs ont déjà confirmé que leurs clés d'IA ont été exploitées par des tiers.
En réponse, Northflank a activé la rotation automatique des secrets pour Postgres et MongoDB pour tous les comptes, et recommande de désactiver l'exposition publique des add-ons. Les composants réseau, certificats, services, add-ons, jobs, builds ainsi que logs et métriques sont tous en panne majeure au moment de la publication.