Violation de données Northflank : des clés API d'IA clients détournées lors d'une vague d'attaques
📰 Source : BleepingComputer — Article publié le 31 octobre 2026 par Lawrence Abrams. 🔍 Contexte général Northflank, une plateforme cloud permettant aux développeurs de déployer et gérer des applications, conteneurs, bases de données et applications IA, a divulgué le 30 octobre 2026 un incident de sécurité après avoir reçu une alerte de la société de sécurité cloud Wiz à 11h43 UTC. ⚠️ Nature de l’incident Des attaquants ont accédé aux systèmes de Northflank et ont déchiffré les variables d’environnement des clients, qui contenaient des informations sensibles telles que des mots de passe de bases de données, des tokens d’authentification et des clés API de services d’IA. Plusieurs clients ont signalé une utilisation non autorisée de leurs clés API d’IA stockées sur la plateforme. ...