Northflank rät weiterhin, in Workloads, Secret-Gruppen und globalen Secrets gespeicherte Secrets zu rotieren und den öffentlichen Zugriff auf Add-ons, wo aktiviert, zu deaktivieren.

Northflank dichtet die Lücke ab

Northflank hat nach dem Vorfall nicht nur zur Rotation aufgerufen, sondern auch technisch nachgelegt: BleepingComputer zufolge aktivierte das Unternehmen die Zugangsdatenrotation für PostgreSQL, MongoDB, MySQL und Redis. Zusätzlich schaltete Northflank Audit-Logs für alle Kunden frei, einschließlich der Nutzer kostenloser Konten, damit diese verdächtige Aktivitäten untersuchen können, wie die Redaktion berichtet.

Die Reaktion erfolgte schnell: Laut BleepingComputer patchte Northflank zunächst die Netzwerkrichtlinien und legte um 12:50 UTC sowie 13:05 UTC weitere Patches nach. Zusätzlich holte das Unternehmen das Incident-Response-Team von Wiz zur Unterstützung an Bord, so die Quelle weiter. Dass eine Plattform in dieser Geschwindigkeit patcht und externe Incident-Responder einbindet, ist eine nachvollziehbare Sofortmaßnahme – die offenen Fragen zur Ursache und zum Ausmaß bleiben davon aber unberührt.

BleepingComputer kontaktierte Northflank mit Fragen zum Sicherheitsvorfall, zu dessen Auswirkungen auf Kunden und dazu, ob gespeicherte Anmeldedaten zugegriffen oder gestohlen wurden. Eine Antwort hat die Redaktion nach eigenen Angaben bislang nicht erhalten. Solange Northflank diese Punkte nicht beantwortet, sind Kunden auf ihre eigene Vorsicht und die Prüfung der Audit-Logs angewiesen.

Das Risiko reicht über einen einzelnen API-Schlüssel hinaus

BleepingComputer zufolge speichern Anwendungen in Umgebungsvariablen häufig sensible Informationen wie Datenbankpasswörter, Anmeldedaten für Cloud-Dienste, Authentifizierungstoken und API-Schlüssel.

Werden solche Anmeldedaten offengelegt, können sie nach Angaben von BleepingComputer genutzt werden, um andere Kundendienste zu kompromittieren. Das könne zu Datendiebstahl oder unbefugten Abbuchungen über API-Schlüssel führen, so die Quelle weiter.

Vorsorge statt Aufklärung

Northflank verwies in seinen Vorfall-Updates auf die Forschung von Wiz und merkte an, dass Kundenberichte über die unbefugte Nutzung von KI-Schlüsseln mit den von den Forschern beobachteten Angriffen zusammenhängen könnten, wie BleepingComputer berichtet.