Kısaca: Uygulama barındırma platformu Northflank, güvenlik ihlali yaşadığını duyurdu ve müşterilerine sakladıkları tüm gizli bilgileri yenilemelerini söyledi. Bazı müşteriler, platformdaki yapay zekâ API anahtarlarının izinsiz kullanıldığını bildirdi.
Ne oldu?
- Northflank, 30 Ekim’de bir güvenlik olayını duyurdu. Bulut güvenlik şirketi Wiz’den gelen bir tehdit uyarısı üzerine müşterilerden ortam değişkenlerini (uygulamaların şifre ve anahtar gibi gizli bilgileri sakladığı ayarlar) ve API anahtarlarını (bir yazılımın başka bir hizmete erişmesini sağlayan dijital anahtar) yenilemesini istedi.
- Şirket, müşterilere tüm ortam değişkenlerinin çözülmüş (şifresi kırılmış) ve içindeki gizli bilgilerin çalınmış olabileceğini varsaymalarını söyledi.
- Northflank, birden fazla müşterinin platforma verdikleri yapay zekâ API anahtarlarının izinsiz kullanıldığını bildirdiğini doğruladı.
- Wiz’in uyarısı 11:43 UTC’de geldi ve şirketin mühendisleri bir dakika sonra inceledi. Şirket ağ politikası yamasını ve ardından iki yama daha uyguladı.
- Northflank saldırganların sistemlere nasıl girdiğini, kaç müşterinin etkilendiğini ve başka gizli bilgilerin çalınıp çalınmadığını açıklamadı.
- Şirket PostgreSQL, MongoDB, MySQL ve Redis için kimlik bilgisi yenilemeyi etkinleştirdi. Ücretsiz hesaplar dahil tüm müşteriler için denetim kayıtlarını da açtı.
Neden önemli?
- Wiz’e göre ekim ayında Northflank, Railway, OpenCode, Warp ve Lightning AI’ı da kapsayan en az dokuz olay yaşandı. Wiz bunların hepsinin aynı saldırganlarca yapıldığını doğrulamadı, ancak birçoğunda yapay zekâ anahtarları hedef alındı.
- Çalınan anahtarlar LLMJacking (çalıntı anahtarlarla başkasının hesabı üzerinden yapay zekâ modellerini kullanma) için kullanılabiliyor. Wiz’in incelediği iki olayda yaklaşık 2,5 milyon Amazon Bedrock çağrısı yaklaşık 100 bin dolarlık kullanım doğurdu.
- Ortam değişkenleri veritabanı şifresi ve bulut erişimi gibi bilgileri de içerebildiği için sızıntı yapay zekâ anahtarlarıyla sınırlı kalmayabilir.
Ne yapmalısın?
- Northflank kullanıyorsan iş yüklerinde, gizli bilgi gruplarında ve genel gizli bilgilerde (workloads, secret groups, global secrets) sakladığın tüm anahtar ve şifreleri hemen yenile.
- Yapay zekâ sağlayıcılarının kullanım ve fatura kayıtlarını incele. Beklenmedik bir hareket görürsen hem Northflank’a hem sağlayıcına bildir.
- Eklentilerde (add-on) herkese açık erişim açıksa kapat.
- Anahtarlarını mümkünse harcama limitleriyle sınırla ve düzenli olarak yenile.
Kaynak: BleepingComputer, 31 Ekim. Kontrol tarihi: 1 Kasım 2026.
Sen ne düşünüyorsun? Aşağıya yaz.