Northflankがセキュリティ侵害、環境変数が漏洩
原題: Northflank Breached
なぜ重要か
クラウドプラットフォームの環境変数漏洩はサプライチェーン攻撃に直結するため、Northflankを利用するスタートアップや企業のシークレット管理の見直しが急務となる。
クラウドデプロイメントプラットフォームのNorthflankは2026年10月30日、セキュリティインシデントを公式ステータスページで公表した。同社は全ユーザーに対し、環境変数がすべて復号化されたと想定し、APIキーを含む全シークレットの即時ローテーションを要請。複数ユーザーからAIサービス向けAPIキーが不正利用されたとの報告が確認されている。
Northflankのステータスページによると、インシデントは2026年10月30日11時43分UTC（協定世界時）にWizのスレットアラートで最初に検知された。同社エンジニアは1分後にアラートを確認し、12時02分には初期的なネットワークポリシーパッチを適用。その後12時50分と13時05分に追加パッチを展開した。13時00分にはWizのCIRT（サイバーインシデント対応チーム）へのサポートも要請した。
13時58分（UTC）には公式見解として「全環境変数が復号化された可能性がある」と認定し、全ユーザーに対してキーの無効化とローテーションを呼びかけた。さらに15時12分の更新では、PostgresおよびMongoDBの自動シークレットローテーション機能を全ユーザー向けに有効化したと発表。アドオンのパブリックアクセス設定を無効にするよう追加で推奨している。
ステータスページ上ではNetworking、Certificates、Services、Addons、Jobs、Builds、Logs and Metricsの7コンポーネントが「Major outage（大規模障害）」と記載される一方、Northflank App、API、マーケティングサイト、ドキュメントは「Operational（稼働中）」を維持した。
侵害の具体的な手口や影響ユーザー数は現時点で公表されていないが、複数のユーザーがAI関連APIキーの不正利用を直接確認しており、被害の広がりが懸念される。