Northflank Diretas, Kunci AI Pengguna Bocor
Judul asli: Northflank Breached
Mengapa Ini Penting
Kebocoran kunci API di platform cloud berdampak langsung ke biaya dan data produksi pengguna.
Northflank mengalami insiden keamanan pada 30 Oktober 2026. Semua environment variable diduga terdekripsi; kunci AI milik banyak pengguna dilaporkan telah disalahgunakan.
Platform cloud Northflank mengonfirmasi kebocoran keamanan serius pada 30 Oktober 2026. Berdasarkan laman status resmi, insiden bermula pukul 11:43 UTC ketika sistem pemantau Wiz mendeteksi ancaman. Engineer Northflank merespons satu menit kemudian, lalu menerapkan patch jaringan pertama pukul 12:02 UTC. Patch tambahan menyusul pukul 12:50 dan 13:05 UTC, serta dukungan tim CIRT dari Wiz diminta pukul 13:00 UTC.
Pukul 13:58 UTC, Northflank menyatakan seluruh environment variable harus dianggap telah terdekripsi. Pengguna diperintahkan segera merotasi semua kunci. Konfirmasi dari banyak pengguna menyebut kunci AI mereka sudah aktif digunakan pihak tidak sah.
Pukul 15:12 UTC, rotasi secret otomatis untuk Postgres dan MongoDB diaktifkan untuk semua pengguna. Northflank juga merekomendasikan agar pengguna menonaktifkan fitur public expose pada addon. Tujuh komponen inti platform—Networking, Certificates, Services, Addons, Jobs, Builds, serta Logs and Metrics—dilaporkan mengalami major outage.