Northflank des clés API de clients compromises lors d'un incident de sécurité
Northflank confirme un incident de sécurité révélé le 30 octobre 2026. Plusieurs clients ont signalé une utilisation non autorisée de leurs clés API d’intelligence artificielle. La plateforme demande à tous ses utilisateurs de considérer leurs variables d’environnement et identifiants techniques comme potentiellement compromis. L’ampleur exacte de l’incident reste inconnue.
- Organisation
- Northflank
- Secteur
- Cloud / Hébergement d'applications
- Gravité
- Critique
- Rendue publique le
- Personnes concernées
- Inconnu
- Données exposées
Ce que l’on sait
Le 30 octobre 2026, Northflank, une plateforme cloud permettant d’héberger des applications, des bases de données et des services d’intelligence artificielle, a annoncé un incident de cybersécurité affectant son infrastructure.
À 11 h 43 UTC, l’entreprise a reçu une alerte de la société de cybersécurité Wiz. Ses ingénieurs ont commencé à examiner le signalement une minute plus tard.
Northflank a rapidement déployé plusieurs mesures correctives, notamment des modifications de ses politiques réseau.
À 13 h 58 UTC, la plateforme a demandé à l’ensemble de ses utilisateurs de considérer leurs variables d’environnement comme potentiellement déchiffrées et compromises.
Ces variables peuvent contenir des informations sensibles, notamment des clés API, des identifiants de bases de données, des jetons d’authentification et des mots de passe utilisés par les applications hébergées.
Au cours de la journée, plusieurs clients ont signalé une utilisation non autorisée de leurs clés API d’intelligence artificielle.
Northflank a confirmé avoir reçu ces signalements dans une mise à jour publiée le 30 octobre à 23 h 38 UTC.
Les clés concernées peuvent permettre à un tiers d’utiliser des services d’intelligence artificielle aux frais de leurs propriétaires, entraînant potentiellement des facturations inattendues.
L’entreprise a demandé à tous ses clients de révoquer et de renouveler immédiatement les identifiants stockés dans les variables d’environnement de leurs applications.
Des fonctions de renouvellement des identifiants ont été activées pour plusieurs services de bases de données, notamment PostgreSQL, MongoDB, MySQL et Redis.
Northflank a également activé les journaux d’audit pour tous les utilisateurs, y compris ceux disposant d’un compte gratuit.
L’entreprise poursuit son enquête avec l’assistance de Wiz.
La méthode exacte utilisée par les attaquants n’a pas été rendue publique.
Le nombre de clients concernés n’a pas été communiqué.
L’utilisation frauduleuse de certaines clés API est signalée, mais aucune compromission générale de toutes les bases de données hébergées n’a été établie.
Aucun nombre de personnes physiques dont les données auraient été dérobées n’est actuellement confirmé.
Vous êtes peut-être concerné ? Que faire
Les utilisateurs de Northflank doivent révoquer et renouveler immédiatement les clés API, mots de passe et autres identifiants stockés dans leurs variables d’environnement.
Cette opération concerne notamment les secrets associés aux applications, groupes de secrets et paramètres globaux de la plateforme.
Les développeurs utilisant des services d’intelligence artificielle doivent consulter leurs journaux d’utilisation et de facturation afin de détecter d’éventuelles requêtes non autorisées.
Il est également recommandé de vérifier les accès aux bases de données et de désactiver les accès publics inutiles.
Les nouveaux identifiants doivent être générés directement auprès des fournisseurs concernés, puis mis à jour dans les applications.
Les utilisateurs constatant une activité suspecte doivent contacter l’assistance de Northflank et le fournisseur du service concerné.
Les équipes techniques doivent également examiner les journaux d’audit disponibles pour rechercher d’éventuels accès inhabituels.
Consultez aussi nos bons réflexes après une fuite. Besoin d’aide ? Écrivez-nous.
Sources
- Northflank (page officielle de suivi de l'incident)
Fiche publiée le 1 novembre 2026. Une erreur ou une demande de rectification ? Contactez-nous.