Northflank reveló un incidente de seguridad el 30 de octubre después de recibir una alerta de la empresa de seguridad en la nube Wiz. La plataforma, que permite a los desarrolladores desplegar aplicaciones, contenedores, bases de datos y cargas de trabajo de IA sin administrar la infraestructura subyacente, aconsejó a los clientes rotar inmediatamente sus variables de entorno y claves API.
Posteriormente, la empresa comunicó a los clientes que debían asumir que las variables de entorno habían sido descifradas y que los secretos almacenados en ellas podrían haber sido robados. Estas variables suelen contener contraseñas de bases de datos, credenciales de servicios en la nube, tokens de autenticación y claves API. Si quedan expuestas, pueden utilizarse para acceder a otros servicios, robar datos o generar cargos no autorizados.
Northflank confirmó posteriormente que varios clientes habían denunciado el uso no autorizado de claves API de IA proporcionadas a la plataforma. Aconsejó a los usuarios rotar sus secretos almacenados, revisar los registros de uso y facturación de sus proveedores de IA, y denunciar cualquier actividad sospechosa tanto a Northflank como a dichos proveedores.
Según la cronología del incidente elaborada por la empresa, Wiz informó de la brecha a las 11:43 UTC del 30 de octubre, y los ingenieros de Northflank revisaron la alerta un minuto después. La empresa aplicó un parche a la política de red y añadió parches adicionales a las 12:50 y a las 13:05 UTC. Northflank también solicitó ayuda al equipo de respuesta ante incidentes de Wiz.
Northflank no ha revelado cómo accedieron los atacantes a sus sistemas, cuántos clientes se vieron afectados ni si fueron robadas o utilizadas indebidamente credenciales distintas de las claves API de IA denunciadas. Como parte de su respuesta, la empresa habilitó la rotación de credenciales para PostgreSQL, MongoDB, MySQL y Redis. También activó los registros de auditoría para todos los clientes, incluidos los usuarios de cuentas gratuitas, con el fin de respaldar las investigaciones.
La empresa sigue recomendando rotar los secretos almacenados en cargas de trabajo, grupos de secretos y secretos globales, así como deshabilitar el acceso público a los complementos cuando esa opción esté habilitada.
El incidente se produce tras una serie de brechas y exposiciones relacionadas con plataformas de desarrollo de IA. En un informe titulado “Octubre negro para las plataformas de desarrolladores de IA”, Wiz identificó al menos nueve incidentes durante el mes, incluidos casos relacionados con Railway, OpenCode, Warp y Lightning AI. Varios incidentes implicaron intentos de obtener credenciales de servicios de IA almacenadas en variables de entorno.
Wiz describió el posible abuso como LLMJacking, en el que las credenciales robadas se utilizan para acceder a modelos de IA a través de la cuenta de otra organización. Esto puede generar cargos de uso sustanciales o permitir la reventa no autorizada del acceso. En dos casos examinados por los investigadores, unas credenciales empresariales comprometidas se utilizaron para realizar aproximadamente 2,5 millones de llamadas a la API de Amazon Bedrock, lo que produjo alrededor de 100.000 dólares en uso de IA.
Wiz no ha afirmado que los nueve incidentes fueran perpetrados por los mismos atacantes. Northflank declaró que la actividad no autorizada relacionada con claves de IA denunciada por los clientes podría estar conectada con los ataques más amplios identificados por la empresa de seguridad.
Fuentes: BleepingComputer.