Die Cloud-Plattform Northflank meldete am 30. Oktober einen Sicherheitsvorfall und forderte alle Kunden auf, von entschlüsselten Umgebungsvariablen auszugehen. Seitdem melden Nutzer den unbefugten Einsatz dort gespeicherter KI-API-Schlüssel; Einfallstor und Zahl der betroffenen Kunden sind nicht bekannt.
Was geschah
Am 30. Oktober 2026 veröffentlichte die Anwendungs-Hosting-Plattform Northflank auf ihrer Statusseite einen Sicherheitshinweis. Die Zeitleiste beginnt um 11:43 UTC mit einem Alarm von Wiz, den die Ingenieure eine Minute später prüften. Um 12:02 folgte ein erster Patch der Netzwerkrichtlinie, um 12:50 und 13:05 weitere Patches, und um 13:00 wurde das Incident-Response-Team von Wiz hinzugezogen. Um 13:58 forderte das Unternehmen seine Kunden auf, davon auszugehen, dass alle Umgebungsvariablen entschlüsselt wurden. Später hieß es auf der Statusseite, Nutzer hätten den unbefugten Einsatz von KI-API-Schlüsseln gemeldet, die der Plattform anvertraut waren.
Wer betroffen ist und was noch unklar ist
Die Anweisung gilt für alle Kunden und umfasst Geheimnisse in Workloads, Secret-Gruppen und globale Secrets. Bis zum 31. Oktober hatte Northflank weder eine Ursache noch die Zahl der betroffenen Kunden veröffentlicht und erklärte, die Untersuchung dauere an. Das Unternehmen hält es für möglich, dass die Meldungen zu einem breiteren Muster von Angriffen auf KI-Zugangsdaten passen, und verweist auf einen Bericht von Wiz. Dieser zählt mindestens neun KI-Entwicklungsplattformen, die im Oktober Vorfälle offengelegt haben, und stellt fest, dass öffentliche Berichte die gezielte Ausnutzung gespeicherter Umgebungsvariablen beschreiben. In zwei untersuchten Missbrauchsfällen erzeugten gestohlene Schlüssel rund 800.000 und 1,7 Millionen Aufrufe von Amazon Bedrock, zum Listenpreis wohl mehr als 100.000 Dollar. Laut BleepingComputer hat Wiz nicht bestätigt, dass eine einzige Gruppe hinter allen Vorfällen steckt.
Was jetzt zu tun ist
- Alle Geheimnisse erfassen, die in Northflank liegen: Workloads, Secret-Gruppen und globale Secrets.
- An der Quelle widerrufen: Jede Zugangsangabe beim Aussteller sperren, Ersatz erzeugen und dann die Workloads aktualisieren. Eine Änderung nur in Northflank deaktiviert keinen gestohlenen Schlüssel.
- Zugangsdaten der Add-ons erneuern mit der integrierten Funktion, die nun für PostgreSQL, MongoDB, MySQL, Redis, MinIO und RabbitMQ bereitsteht, und den öffentlichen Zugriff auf Add-ons abschalten.
- Nutzung prüfen: Abrechnung und Protokolle der KI-Anbieter, die nun für alle Northflank-Kunden aktivierten Audit-Logs sowie Zugriffe auf Datenbanken und Cloud-Konten kontrollieren. Auffälligkeiten an Northflank und den jeweiligen Anbieter melden.
- Den Rest nicht vergessen: Datenbankpasswörter, SMTP-Konten, Webhook-Geheimnisse und Cloud-Schlüssel in denselben Variablen sind ebenfalls betroffen.
Unsere Einschätzung
Eine Hosting-Plattform gehört zu Ihrer Angriffsfläche: Wird sie kompromittiert, gilt alles als gefährdet, was Sie ihr anvertraut haben. Setzen Sie auf kurzlebige Zugangsdaten mit engen Rechten, begrenzen Sie die Ausgaben von KI-Schlüsseln und testen Sie Ihr Verfahren zur Erneuerung. Geübt dauert es Minuten, in der Krise improvisiert womöglich Tage.
Quellen
- Northflank — Status page: Security incident
- Wiz — Black October for AI Developer Platforms
- BleepingComputer — Northflank security breach leads to abuse of customers' AI API keys
Wie wir unsere Analysen auswählen, prüfen und schreiben →
Der Einstieg erfolgte über einen Dritten. Prüfen Sie, was Ihre Lieferanten öffentlich preisgeben — ohne Eindringen, nur öffentliche Informationen:
Sorgen, dass Ihre Server angreifbar sind? Unser Team prüft, patcht und überwacht Linux- und Cloud-Infrastrukturen rund um die Uhr.
Mit einem Experten sprechen Unsere Managed Server Services →
