Una brecha de seguridad en Northflank provoca el uso indebido de las claves API de IA de los clientes

Resumen del corpus

Northflank, plataforma en la nube para desplegar aplicaciones y servicios de IA, advirtió a sus clientes que roten todas las credenciales y secretos almacenados tras una brecha de seguridad que provocó el uso no autorizado de claves API de IA. La empresa fue alertada por Wiz el 30 de octubre y respondió con parches de red y rotación de credenciales para PostgreSQL, MongoDB, MySQL y Redis. Northflank indicó que los clientes asuman que sus variables de entorno fueron descifradas y revisen el uso y la facturación de sus proveedores de IA. No reveló cuántos clientes fueron afectados ni cómo accedieron los atacantes.