Northflank ihlali musteri sirlarini aciga cikardi, AI API anahtarlari kotuye kullanildi

Gelistiricilerin altyapiyi yonetmeden uygulamalar, konteynerler, veritabanlari ve yapay zeka is yuklerini dagitip yonetmesini saglayan bulut platformu Northflank, musteri sirlarini aciga cikaran ve saklanan AI API anahtarlarinin kotuye kullanilmasiyla sonuclanan bir guvenlik ihlalini acikladi. Gelisme, 31 Ekim 2026'da BleepingComputer tarafindan aktarildi.

Neler oldu?

BleepingComputer'a gore Northflank, olayi 30 Ekim 2026'da, bulut guvenlik sirketi Wiz bir tehdit uyarisi yayimladiktan sonra acikladi ve musterilerine ortam degiskenlerini ve API anahtarlarini degistirmelerini soyledi. Northflank daha sonra musterilerine ortam degiskenlerinin sifresinin cozulmus ve icindeki sirlarin calinmis sayilmasini bildirerek su net uyariyi paylasti: "Tum ortam degiskenlerinin sifresinin cozuldugunu varsayin. Tum anahtarlari devre disi birakin/degistirin." Ortam degiskenleri yaygin olarak veritabani parolalarini, bulut kimlik bilgilerini, kimlik dogrulama token'larini ve API anahtarlarini barindirdigi icin sirket, bu sizintinin yeni ihlallere veya yetkisiz ucretlendirmelere yol acabilecegi uyarisinda bulundu.

Northflank daha sonra, birden fazla musterinin platformda saklanan AI API anahtarlarinin izinsiz kullanildigini bildirdigini dogruladi. Sirket, bu bildirimlerin Wiz'in belgeledigi etkinlikle baglantili olabilecegini soyledi. BleepingComputer, kotuye kullanimin tam yonteminin aciklanmadigini belirtiyor.

LLMJacking boyutu

BleepingComputer, etkinligi, calinan kimlik bilgilerinin baska bir kurulusun hesabinda yapay zeka modelleri calistirmak icin kullanilarak buyuk ucretler olusturmaya veya erisimin yeniden satilmasina imkan verdigi "LLMJacking" baglaminda degerlendiriyor. Yayina gore Wiz, ele gecirilen kurumsal kimlik bilgileriyle yaklasik 2,5 milyon Amazon Bedrock API cagrisi yapilan ve yaklasik 100 bin dolara mal olan iki vakayi inceledi.

Daha genis bir dalga

Olay izole gorunmuyor. BleepingComputer'a gore Wiz'in "Black October for AI Developer Platforms" (Yapay Zeka Gelistirici Platformlari icin Kara Ekim) baslikli raporu, Ekim ayinda Northflank, Railway, OpenCode, Warp ve Lightning AI dahil yapay zeka gelistirme platformlarini etkileyen en az dokuz olay tespit etti. Wiz, hepsinin arkasinda ayni saldirganlarin oldugunu dogrulamadi ancak cogu AI API anahtarlarini calma girisimlerini iceriyordu.

Hala bilinmeyenler

BleepingComputer, Northflank'in kac musterinin etkilendigini, saldirganlarin erisimi nasil elde ettigini veya bildirilen AI API anahtarlari disinda kimlik bilgilerinin calinip calinmadigini ya da kotuye kullanilip kullanilmadigini aciklamadigini bildiriyor; yayinin sirkete yonelttigi sorular yayin aninda yanitlanmamisti. Northflank'in yayimladigi zaman cizelgesine gore Wiz, 30 Ekim'de 11:43 UTC'de uyarida bulundu, muhendisler yaklasik bir dakika sonra uyariyi inceledi ve sirket bir ag politikasi yamasini, ardindan 12:50 ve 13:05'te ek yamalari devreye aldi; ayrica Wiz'in olay mudahale ekibinden yardim istedi.

Ne yapmali?

BleepingComputer'in etkilenen musteriler icin tavsiyesi; is yuklerindeki, sir gruplarindaki ve global sirlardaki anahtarlar dahil olmak uzere platformda saklanan tum sirlari, ortam degiskenlerini ve API anahtarlarini ve kullanicinin sagladigi sirlari degistirmek. Musteriler AI saglayici kullanim ve faturalandirma kayitlarini beklenmeyen etkinlik acisindan incelemeli, supheli kullanimi Northflank'a ve AI saglayicilarina bildirmeli, yeni etkinlestirilen denetim kayitlarini kullanarak arastirma yapmali ve etkinse eklentilere genel erisimi kapatmali. Northflank, PostgreSQL, MongoDB, MySQL ve Redis icin kimlik bilgisi degistirmeyi etkinlestirdigini ve ucretsiz hesaplar dahil tum musteriler icin denetim kayitlarini actigini belirtti.