AI-platform Northflank gehackt, gegevens van meerdere klanten gestolen

In dit artikel:

Aanvallers hebben het AI-platform Northflank gehackt en daarbij klantgegevens buitgemaakt en gebruikt. Northflank biedt een runtimeplatform voor autonome software en zegt dat meer dan tweeduizend bedrijven het inzetten, waaronder CoreWeave, Upwork en Figma.

Op de statuspagina meldt het bedrijf een beveiligingsincident en gedeeltelijke uitval. Klanten moeten ervan uitgaan dat hun ontsleutelde omgevingsvariabelen, waarin bijvoorbeeld inloggegevens en andere geheime sleutels kunnen staan, zijn ingezien. Verschillende klanten melden dat hun AI-sleutels al zijn misbruikt. Northflank adviseert daarom alle klanten onmiddellijk hun sleutels en omgevingsvariabelen te vervangen. Over de omvang en oorzaak van de aanval is nog weinig bekend.