Northflank chiede di ruotare tutti i segreti dopo un incidente di sicurezza

Northflank, piattaforma per eseguire applicazioni e database, ha segnalato il 30 ottobre un incidente di sicurezza e chiesto a tutti gli utenti di considerare decifrate le variabili d’ambiente. Sono valori che possono contenere password, token e chiavi API usati dalle applicazioni per accedere ad altri servizi. La richiesta è di disabilitare o ruotare le credenziali, sostituendo quelle potenzialmente esposte.

Nella pagina di stato il fornitore riporta che più utenti hanno confermato utilizzi delle proprie chiavi AI. L’aggiornamento delle 15:12 UTC, le 16:12 in Italia, annuncia inoltre la disponibilità della rotazione dei segreti per Postgres e MongoDB e raccomanda di disattivare l’esposizione pubblica degli addon dove è stata abilitata.

Il problema supera quindi il solo servizio ospitato: una chiave valida può consentire l’accesso a una risorsa esterna o l’utilizzo di un servizio a pagamento. L’indicazione di trattare tutti i segreti come esposti è la misura richiesta da Northflank; non prova che ogni credenziale sia già stata usata. Nella pagina dell’incidente consultata il 30 ottobre la causa tecnica non è ancora spiegata.