Northflank le-a cerut clienților să rotească imediat credențialele și secretele stocate pe platforma sa, după ce o breșă de securitate a dus la folosirea neautorizată a unor chei API pentru servicii de inteligență artificială. Avertismentul a fost transmis pe 30 octombrie, după ce compania de securitate cloud Wiz a notificat Northflank despre incident.
Northflank găzduiește aplicații cloud și le permite dezvoltatorilor să implementeze și să gestioneze aplicații, containere, baze de date și servicii AI fără să administreze infrastructura de bază. Într-o actualizare publicată în ziua incidentului, compania le-a spus clienților să presupună că variabilele lor de mediu au fost decriptate și că secretele din ele au fost furate.
Sursă foto: www.bleepstatic.com### Avertismentul: considerați secretele compromise
„Presupuneți că toate variabilele de mediu au fost decriptate. Dezactivați/rotiți toate cheile”, a transmis Northflank într-o actualizare din 30 octombrie.
Variabilele de mediu sunt folosite frecvent de aplicații pentru a stoca informații sensibile, precum parole pentru baze de date, credențiale pentru servicii cloud, tokenuri de autentificare și chei API.
Dacă ajung în mâinile atacatorilor, aceste informații pot deschide accesul către alte servicii ale clienților. Consecințele pot include furtul de date sau costuri neautorizate, mai ales atunci când cheile API permit consumarea unor servicii plătite, inclusiv modele AI.
Ulterior, Northflank a confirmat că mai mulți clienți au raportat folosirea neautorizată a cheilor API pentru servicii AI pe care le introduseseră în platformă. Compania a cerut utilizatorilor care nu și-au rotit deja secretele să o facă imediat și să verifice jurnalele de utilizare și facturare ale furnizorilor AI pentru activitate neașteptată.
Clienții au fost îndemnați să raporteze orice utilizare suspectă atât către Northflank, cât și către furnizorii lor de servicii AI. Recomandarea este importantă deoarece o cheie compromisă poate fi folosită direct împotriva contului asociat, chiar dacă aplicația găzduită pe Northflank nu prezintă, în sine, semne evidente de modificare.
Patch-uri rapide, dar întrebări încă fără răspuns
Cronologia publicată de Northflank arată că Wiz a transmis alerta la 11:43 UTC, pe 30 octombrie, iar inginerii companiei au analizat-o un minut mai târziu. Northflank a răspuns printr-un patch pentru politicile de rețea, urmat de actualizări suplimentare la 12:50 UTC și 13:05 UTC; compania a solicitat, de asemenea, sprijinul echipei de răspuns la incidente a Wiz.
Ca parte a măsurilor de remediere, Northflank a activat rotația credențialelor pentru PostgreSQL, MongoDB, MySQL și Redis. A activat și jurnalele de audit pentru toți clienții, inclusiv pentru cei cu conturi gratuite, astfel încât aceștia să poată investiga eventuale activități suspecte.
Compania continuă să le recomande clienților să rotească secretele din workload-uri, grupuri de secrete și secrete globale, precum și să dezactiveze accesul public la add-on-uri, acolo unde acesta este activat. Sunt pași de limitare a riscului, dar nu înlocuiesc verificarea accesărilor și a consumului în conturile serviciilor conectate.
Northflank nu a dezvăluit cum au pătruns atacatorii în sistemele sale, câți clienți au fost afectați sau dacă au fost furate ori folosite și alte credențiale în afara cheilor API AI raportate. BleepingComputer a cerut companiei detalii despre breșă și impactul asupra clienților, inclusiv dacă secretele stocate au fost accesate sau furate, însă nu primise un răspuns la momentul publicării materialului.
Un val de atacuri asupra platformelor AI
Incidentul se înscrie într-o serie de atacuri asupra platformelor folosite pentru dezvoltarea aplicațiilor AI. Cercetătorii consideră aceste medii ținte valoroase deoarece pot stoca chei API care oferă acces la servicii AI costisitoare, iar compromiterea unei singure credențiale poate permite consumarea resurselor în numele unei organizații.
În raportul „Black October for AI Developer Platforms”, Wiz a identificat cel puțin nouă incidente de securitate care au afectat platforme de dezvoltare AI în cursul lunii octombrie. Printre entitățile menționate se numără Northflank, Railway, OpenCode, Warp și Lightning AI; în incidentul Railway ar fi fost expuse potențial variabile de mediu decriptate, OpenCode a dezvăluit expunerea unor chei API AI, iar Warp a raportat o breșă care a expus jurnale ale agenților AI și date de telemetrie ale utilizatorilor.
Wiz spune că, în unele dintre aceste incidente, atacatorii au urmărit în mod special variabile de mediu care conțineau credențiale pentru servicii AI. Acestea pot fi folosite în atacuri cunoscute drept LLMJacking: atacatorii accesează modele AI cu cheile API furate, generează facturi mari în contul victimei sau revând accesul obținut.
În două cazuri investigate de Wiz, credențiale compromise ale unor companii au fost folosite pentru aproximativ 2,5 milioane de apeluri către Amazon Bedrock, cu un consum estimat la circa 100.000 de dolari. Cercetătorii au descoperit și infrastructură asociată unor servicii care revând accesul la modele AI, dar nu au putut lega aceste operațiuni de breșele inițiale sau de abuzuri la scară largă.
Wiz nu a confirmat că toate cele nouă incidente au fost comise de aceiași atacatori, deși multe au implicat încercări de furt al cheilor API AI. În propriile actualizări, Northflank a făcut trimitere la cercetarea Wiz și a notat că raportările clienților despre folosirea neautorizată a cheilor ar putea avea legătură cu atacurile observate de cercetători.
