Το χρονικό της παραβίασης
Στις 30 Οκτωβρίου 2026, η Northflank εντόπισε ένα κρίσιμο περιστατικό ασφαλείας μετά από ειδοποίηση της Wiz. Η ανταπόκριση της ομάδας μηχανικών ήταν άμεση, ξεκινώντας με την εφαρμογή patches στις δικτυακές πολιτικές (network policies) μέσα σε λιγότερο από 20 λεπτά από την αρχική ειδοποίηση. Παρά τις προσπάθειες περιορισμού, η πλατφόρμα τέθηκε σε κατάσταση εκτεταμένης διακοπής λειτουργίας (major outage) επηρεάζοντας κρίσιμες υποδομές όπως τα builds, τα jobs και τα logs.
Επιπτώσεις στα δεδομένα των χρηστών
Το πιο ανησυχητικό εύρος της παραβίασης αφορά τα μυστικά δεδομένα (secrets) των χρηστών. Η Northflank εξέδωσε επίσημη οδηγία προς όλους τους πελάτες να υποθέσουν ότι το σύνολο των μεταβλητών περιβάλλοντος έχει αποκαλυφθεί. Αυτό περιλαμβάνει:
- Κλειδιά API για εξωτερικές υπηρεσίες (συμπεριλαμβανομένων μοντέλων AI).
- Διαπιστευτήρια σύνδεσης για βάσεις δεδομένων (Postgres, MongoDB).
- Global secrets και secret groups που χρησιμοποιούνται στα workloads.
Οδηγίες αποκατάστασης
Η Northflank έχει ενεργοποιήσει μηχανισμούς περιστροφής (rotation) για τις βάσεις δεδομένων, ωστόσο η ευθύνη για την ασφάλεια των workloads παραμένει στους χρήστες. Προτείνεται η άμεση απενεργοποίηση της δημόσιας έκθεσης (public expose) σε όλα τα addons και η πλήρης ανανέωση των κλειδιών πρόσβασης. Η κατάσταση παραμένει κρίσιμη, καθώς χρήστες έχουν ήδη αναφέρει μη εξουσιοδοτημένη χρήση των κλειδιών τους.