Violation de données Northflank : des clés API d'IA clients détournées lors d'une vague d'attaques
đ° Source : BleepingComputer â Article publiĂ© le 31 octobre 2026 par Lawrence Abrams. đ Contexte gĂ©nĂ©ral Northflank, une plateforme cloud permettant aux dĂ©veloppeurs de dĂ©ployer et gĂ©rer des applications, conteneurs, bases de donnĂ©es et applications IA, a divulguĂ© le 30 octobre 2026 un incident de sĂ©curitĂ© aprĂšs avoir reçu une alerte de la sociĂ©tĂ© de sĂ©curitĂ© cloud Wiz Ă 11h43 UTC. â ïž Nature de lâincident Des attaquants ont accĂ©dĂ© aux systĂšmes de Northflank et ont dĂ©chiffrĂ© les variables dâenvironnement des clients, qui contenaient des informations sensibles telles que des mots de passe de bases de donnĂ©es, des tokens dâauthentification et des clĂ©s API de services dâIA. Plusieurs clients ont signalĂ© une utilisation non autorisĂ©e de leurs clĂ©s API dâIA stockĂ©es sur la plateforme. ...