Northflank alerta del uso indebido de claves API de IA tras una brecha

El 30 de octubre de 2026, Northflank comunicó una brecha de seguridad y pidió a sus clientes rotar de inmediato las variables de entorno, las claves API y otros secretos almacenados en su plataforma cloud. La empresa advirtió que debían asumir que todas las variables de entorno habían sido descifradas y que los secretos podían haber sido sustraídos.

Northflank confirmó posteriormente que varios clientes habían informado de usos no autorizados de claves API de IA suministradas a la plataforma. La compañía recomendó revisar los registros de uso y facturación de los proveedores de IA para identificar actividad inesperada y notificar cualquier uso sospechoso tanto a Northflank como a esos proveedores.

Según la cronología publicada por la empresa, Wiz alertó del incidente a las 11:43 UTC del 30 de octubre. Northflank revisó el aviso un minuto después y aplicó un parche de política de red, seguido de nuevas correcciones a las 12:50 y las 13:05 UTC, además de solicitar apoyo al equipo de respuesta a incidentes de Wiz.

Northflank no ha precisado cómo obtuvieron acceso los atacantes, cuántos clientes resultaron afectados ni si se robaron o utilizaron otras credenciales. Como parte de la respuesta, habilitó la rotación de credenciales para PostgreSQL, MongoDB, MySQL y Redis, activó registros de auditoría para todos los clientes y aconsejó deshabilitar el acceso público a los complementos cuando estuviera habilitado.

La empresa también instó a rotar los secretos almacenados en cargas de trabajo, grupos de secretos y secretos globales. El incidente se produce durante una serie de ataques contra plataformas de desarrollo de IA que, según Wiz, buscan credenciales capaces de facilitar el uso fraudulento de servicios de IA mediante LLMJacking y generar cargos elevados.

Fuente: BleepingComputer.