Northflank велит считать все переменные окружения украденными, а клиенты находят чужие ИИ-ключи (status.northflank.com)
Инцидент начался с оповещения Wiz в 11:43 UTC 30 октября. На следующий день Northflank включил ротацию секретов Postgres и MongoDB у всех клиентов и аудит-логи для всех аккаунтов, включая бесплатные.
Пользователи сообщали о неавторизованном использовании своих ключей ИИ-провайдеров, и компания велела отозвать их у провайдеров, не дожидаясь ничего.
Войдите, чтобы сохранить