Northflank'taki Güvenlik İhlali, Müşterilerin AI API Anahtarlarını Tehdit Ediyor

Bulut uygulama barındırma platformu Northflank, 30 Ekim'de yaşanan bir güvenlik ihlalinin ardından müşterilerine platformda saklanan tüm kimlik bilgilerini ve gizli anahtarlarını yenilemelerini önerdi.

Northflank, geliştiricilerin uygulama, konteyner, veritabanı ve AI uygulamalarını altyapıyla uğraşmadan yönetmelerine olanak tanıyan bir bulut platformudur. Şirket, bulut güvenlik firması Wiz'den aldığı tehdit uyarısı sonrası acil bir bildirim yaparak, ortam değişkenlerinin ve API anahtarlarının hemen yenilenmesi gerektiğini belirtti.

Olayla ilgili yapılan açıklamada, tüm ortam değişkenlerinin çözülmüş olabileceği ve bu değişkenler içinde saklanan gizli bilgilerin çalındığı vurgulandı. Northflank, "Tüm ortam değişkenlerinin çözüldüğünü varsayın. Tüm anahtarları devre dışı bırakın veya yenileyin," dedi.

Uygulamalar genellikle veritabanı parolaları, bulut hizmeti kimlik bilgileri ve API anahtarları gibi hassas bilgileri saklamak için ortam değişkenlerini kullanır. Bu tür bilgiler ifşa edildiğinde, diğer müşteri hizmetlerine erişim sağlanabilir. Bu durum, veri hırsızlığı veya yetkisiz ücretlendirme gibi ciddi sonuçlar doğurabilir.

Northflank, birden fazla müşterinin platformda saklanan AI API anahtarlarının yetkisiz kullanımına dair bildirimde bulunduğunu belirtti. Müşterilerden, Northflank'ta sakladıkları kullanıcı bilgilerini hemen yenilemeleri istendi.

Müşterilere ayrıca AI sağlayıcılarının kullanım ve faturalama kayıtlarını gözden geçirmeleri ve şüpheli faaliyetleri Northflank ile AI sağlayıcılarına bildirmeleri önerildi. Northflank'ın olay zaman çizelgesine göre, Wiz 30 Ekim'de UTC 11:43'te ihlal hakkında kendilerini uyardı ve şirket mühendisleri bir dakika sonra durumu inceledi.

Northflank, hızlı bir şekilde ağ politikası yamanması gerçekleştirdi. Ardından, ek yamalar 12:50 ve 13:05 UTC'de uygulandı. Şirket, Wiz'in olay müdahale ekibinden de yardım talep etti.

Northflank, saldırganların sistemlerine nasıl eriştiği, kaç müşterinin etkilendiği veya hangi kimlik bilgilerini çaldığına dair bilgi vermedi. Ancak, PostgreSQL, MongoDB, MySQL ve Redis için kimlik bilgisi yenilemeyi etkinleştirdi. Ayrıca, tüm müşteriler için denetim kayıtları açıldı.

Güvenlik araştırmacıları, AI geliştirme platformlarını hedef alan bir dizi saldırının yaşandığını ve bu platformların API anahtarları nedeniyle değerli hedefler olduğunu düşünüyor. Wiz, "Kara Ekim" başlıklı raporunda, Ekim ayında Northflank ve diğer platformlar dahil olmak üzere en az dokuz güvenlik olayının yaşandığını bildirdi.

Northflank, bu ihlalin AI API anahtarlarının çalınması girişimleriyle bağlantılı olabileceğini belirtti. Wiz, bazı olaylarda hedef alınan ortam değişkenlerinin AI hizmet kimlik bilgileri içerdiğini ve bu kimlik bilgilerin LLMJacking olarak bilinen bir yöntemle istismar edilebileceğini ifade etti.

LLMJacking, çalınan kimlik bilgilerini kullanarak başka bir kuruluşun API anahtarları aracılığıyla AI modellerine erişim sağlamak anlamına geliyor. Bu durum, büyük API ücretleri veya çalınan erişimin yeniden satılması gibi sonuçlar doğurabiliyor.

Sonuç olarak, Northflank, müşteri bilgilerini korumak için gerekli önlemleri almaya devam ediyor ve kullanıcıları dikkatli olmaya çağırıyor.