Northflank piraté : des clés d'API IA de ses clients détournées

Le 30 octobre 2026, Northflank a signalé un incident de sécurité. Cette plateforme cloud permet de déployer des applications, des conteneurs, des bases de données et des applications d’IA sans gérer l’infrastructure sous-jacente. Le site Bleeping Computer a rapporté l’information le 31 octobre en s’appuyant sur les mises à jour publiées par l’entreprise elle-même. C’est à ce jour notre seule source, et plusieurs points restent sans réponse.

Le déroulé du 30 octobre

Selon la chronologie publiée par Northflank, l’alerte est venue de Wiz, une société de sécurité cloud, à 11 h 43 UTC. Les ingénieurs de la plateforme l’ont examinée une minute plus tard. Ils ont d’abord appliqué un correctif de politique réseau, puis deux autres à 12 h 50 et 13 h 05 UTC, et ont demandé l’aide de l’équipe de réponse à incident de Wiz.

Le même jour, Northflank a d’abord demandé à ses clients de changer immédiatement leurs variables d’environnement et leurs clés d’API. Elle leur a ensuite demandé de partir du principe que toutes les variables d’environnement avaient été déchiffrées et que les secrets qu’elles contenaient avaient été volés. L’entreprise a ensuite confirmé que plusieurs utilisateurs avaient constaté un usage non autorisé des clés d’API d’IA confiées à la plateforme.

Northflank n’a pas dit comment les attaquants sont entrés ni combien de clients sont touchés. Elle n’a pas non plus précisé si d’autres identifiants que les clés d’IA ont été volés ou utilisés. Bleeping Computer indique ne pas avoir obtenu de réponse à ses questions.

Qui est concerné

En l’état, tout client qui stockait des secrets sur Northflank est concerné. La consigne de l’entreprise s’adresse à l’ensemble de ses utilisateurs, et les comptes gratuits ne sont pas exclus. Les variables d’environnement contiennent couramment des mots de passe de bases de données, des identifiants de services cloud, des jetons d’authentification et des clés d’API. Une fois exposés, ces éléments peuvent ouvrir l’accès à d’autres services du client. Ils peuvent alors servir à voler des données ou à générer des frais facturés sur ses clés.

Les secrets à changer en priorité

• Les clés d’API des fournisseurs d’IA, en premier, puisque leur utilisation frauduleuse est déjà signalée. Révoquez-les et générez-en de nouvelles. Examinez ensuite les journaux d’usage et de facturation chez chaque fournisseur. Toute activité inattendue est à signaler à Northflank et au fournisseur concerné.
• Les identifiants de bases de données. Northflank a activé la rotation des identifiants pour PostgreSQL, MongoDB, MySQL et Redis.
• Les identifiants cloud et les jetons d’authentification présents dans vos variables, qui peuvent donner accès à d’autres systèmes.
• Tous les autres secrets, où qu’ils soient rangés sur la plateforme : charges de travail (workloads), groupes de secrets et secrets globaux.

Northflank recommande aussi de désactiver l’accès public aux add-ons lorsqu’il est activé. L’entreprise a par ailleurs ouvert les journaux d’audit à tous ses clients, y compris aux comptes gratuits. Ils permettent de rechercher une activité suspecte sur votre compte.

Un mois d’attaques contre les plateformes d’IA

L’incident fait partie d’une série. Dans un rapport intitulé « Black October for AI Developer Platforms », Wiz recense au moins neuf incidents qui ont touché des plateformes de développement d’IA en octobre. Parmi elles figurent Northflank, Railway, OpenCode, Warp et Lightning AI. Chez Railway, des variables d’environnement déchiffrées de clients ont elles aussi pu être exposées. OpenCode a fait état de clés d’API d’IA exposées.

D’après Wiz, certains attaquants visent précisément les variables qui contiennent des identifiants de services d’IA. Le but est le LLMJacking : utiliser les clés d’une autre organisation pour interroger des modèles d’IA. Cela peut générer des factures très élevées pour la victime, ou servir à revendre l’accès. Dans deux cas étudiés par les chercheurs, des identifiants d’entreprise compromis ont servi à environ 2,5 millions d’appels à Amazon Bedrock, soit près de 100 000 dollars de consommation. Wiz n’a pas établi que les neuf incidents soient l’œuvre des mêmes attaquants. Northflank indique de son côté que les abus signalés par ses clients pourraient être liés aux attaques décrites par les chercheurs.

Tant que la rotation n’est pas faite, chaque clé encore valide peut être utilisée par quelqu’un d’autre que vous.