Northflank تطلب من مستخدميها اعتبار كل الـ environment variables مكشوفة بعد حادثة أمنية

أعلنت منصة Northflank، وهي منصة تُنشر عليها التطبيقات وقواعد البيانات، عن حادثة أمنية يوم 30 أكتوبر 2026. وطلبت من مستخدميها اعتبار كل الـ environment variables الخاصة بهم مفكوكة التشفير، وتغيير كل الأسرار والمفاتيح فورًا.

ونشرت المنصة تسلسل الأحداث على صفحة الحالة بالدقيقة، بتوقيت UTC. وصلها تحذير من شركة Wiz الساعة 11:43، وطُبّق أول patch على سياسات الشبكة الساعة 12:02، وخرجت أول رسالة للمستخدمين الساعة 13:40. وفي الساعة 15:12 كتبت المنصة أن عددًا من المستخدمين أكدوا أن مفاتيح الذكاء الاصطناعي الخاصة بهم استُخدمت فعلًا. وكان آخر تحديث الساعة 19:28، والتحقيق ما زال جاريًا.

وتشمل التوصية أسرار الـ workloads والـ secret groups والـ global secrets. وأتاحت المنصة لكل المستخدمين تدوير أسرار Postgres وMongoDB، وطلبت إغلاق أي وصول عام مفتوح لأي addon.

ولا تخص الآلية منصة واحدة. فالـ environment variables على أي منصة نشر تُخزَّن مشفّرة، لكن المنصة مضطرة إلى فكّ تشفيرها وقت التشغيل لتضعها داخل الحاوية. أي أنها قادرة على قراءتها، لا على تخزينها فقط. ومن يصل إلى داخل المنصة بعمق كافٍ يصل إلى المفتاح نفسه، لا إلى نسخته المشفّرة.

ويكتسب ذلك وزنًا خاصًا مع مفاتيح النماذج. فمفتاح الـ API لنموذج ذكاء اصطناعي ليس بيانات فقط، بل رصيد يُنفق من حساب صاحبه. ولذلك يصبح أمران في يد الفريق بعد أي حادثة كهذه: سرعة تغيير المفتاح، ومتابعة استخدامه بالأرقام لاكتشاف أي إنفاق غير متوقع.

وفي المقابل، نشرت Northflank التوقيت بالدقيقة، وأعلنت ما لم تعرفه بعد. وهذا قدر من الشفافية لا يتوفر في حوادث كثيرة. أما نطاق الوصول وعدد الحسابات المتأثرة فلم يُعلَن حتى آخر تحديث.