Northflank: Jetzt alle Secrets rotieren

Die Deployment-Plattform Northflank untersucht seit dem 30.10.2026 einen Sicherheitsvorfall, und ihre Ansage an Kunden ist ungewöhnlich deutlich. Auf der Statusseite heißt es seit 14:58 Uhr deutscher Zeit: "Assume all environment variables have been decrypted. Disable/rotate all keys." Mehrere Kunden haben inzwischen bestätigt, dass Fremde ihre dort hinterlegten KI-API-Keys benutzt haben.

Was bekannt ist

Laut der Zeitleiste auf der Statusseite schlug am 30.10. um 12:43 Uhr ein Alarm der Sicherheitsfirma Wiz an. Northflank spielte danach mehrere Patches an Netzwerk-Richtlinien ein und holte das Incident-Response-Team von Wiz dazu. Seit 14:40 Uhr ist der Vorfall öffentlich, die Statusseite meldete bis 1 Uhr nachts einen größeren Ausfall der Plattform.

Betroffen sind nach Northflanks Angaben alle Arten von Secrets, die Kunden dort ablegen: Secrets an Workloads, Secret Groups und globale Secrets. Am Abend schrieb Northflank, Nutzer hätten "unauthorised use of AI API keys" gemeldet. Welche KI-Anbieter das betrifft, wie viele Kunden betroffen sind und wie die Angreifer reinkamen, sagt Northflank bisher nicht. Der Status steht weiter auf "Identified", die Untersuchung läuft.

Teil einer Serie

Northflank verweist selbst auf einen Bericht von Wiz, der ähnliche IP-Adressen enthalte. Wiz zählt für den Oktober mindestens neun Plattformen für KI-Entwicklung, die Vorfälle gemeldet haben, darunter Fireworks AI, Lightning AI, OpenCode, Railway, Warp und zuletzt Northflank. Eine gemeinsame Lücke sieht Wiz nicht: "there is no single vulnerability or dependency linking these attacks". Das Muster sei aber immer dasselbe, die Angreifer suchen gezielt nach gespeicherten Umgebungsvariablen, vor allem nach Zugängen zu KI-Diensten.

Wie schnell solche Keys verwertet werden, zeigt Wiz an zwei Fällen. Die ersten fremden Aufrufe kamen innerhalb von 30 Minuten nach dem Zugriff beim Anbieter, zunächst als kurzer Test über viele Organisationen hinweg, wenig später als Massenverkehr. Ob die Angriffe auf Northflank dieselbe Herkunft haben, ist nicht belegt. Northflank formuliert vorsichtig, die Berichte "may be consistent with the broader pattern".

Was ihr jetzt tun solltet

Wer Northflank nutzt, sollte nicht auf die Ursache warten. Northflank empfiehlt:

Alle Secrets rotieren, die in Northflank liegen, auch die in Secret Groups und globalen Secrets. Wichtig ist die Reihenfolge: den alten Schlüssel beim jeweiligen Anbieter widerrufen, einen neuen erzeugen und erst dann in Northflank eintragen. Ein neuer Wert in Northflank allein macht den alten Key nicht ungültig.
Den öffentlichen Zugang zu Addons abschalten, wo er aktiv ist. Für Postgres und MongoDB hat Northflank die Rotation der Zugangsdaten für alle Nutzer freigeschaltet.
Nutzung und Abrechnung bei OpenAI, Anthropic, AWS Bedrock und den anderen KI-Anbietern auf ungewöhnliche Aufrufe prüfen und Verdachtsfälle dort und bei Northflank melden.
Die Audit-Logs ansehen. Northflank hat sie in der Nacht auf den 31.10. für alle Kunden eingeschaltet, auch im kostenlosen Plan.

Wer bei den KI-Anbietern Budgetgrenzen oder Ausgabenalarme setzen kann, sollte das jetzt tun. Ein gestohlener Key kostet sonst so viel, wie der Angreifer in der Zeit verbrennt, bis es jemand merkt.

Für Teams im DACH-Raum

Northflank sitzt in London, bietet aber auch Regionen in Frankfurt und Zürich an. Ob Kunden dort betroffen sind, sagt Northflank nicht. Die Empfehlung gilt deshalb unabhängig von der Region. Liegen in den Umgebungsvariablen Zugänge zu Systemen mit personenbezogenen Daten, etwa Datenbank-Passwörter, gehört der Vorfall auch zu eurem Datenschutzbeauftragten. Ob daraus eine Meldepflicht entsteht, hängt davon ab, was hinter den Zugängen liegt.

Der Fall erinnert an die gefälschten JetBrains-Plugins aus dem Juni. KI-Keys sind für Angreifer inzwischen direkt Geld wert, und sie liegen oft genau dort, wo man am wenigsten hinschaut: in der Konfiguration einer Plattform, die man selbst nicht betreibt.