Northflank сообщила о расследовании инцидента после предупреждения Wiz. Первые инженерные действия начались 30 октября 2026 года: alert поступил в 11:43 UTC, через минуту его начали разбирать специалисты Northflank. В 12:02 развернули первоначальный network policy patch, в 12:50 и 13:05 — дополнительные исправления. В 13:00 компания запросила поддержку Wiz CIRT.
В 13:40 UTC пользователям рекомендовали немедленно заменить environment variables. К 13:58 формулировка стала жёстче: следует исходить из того, что все environment variables расшифрованы, и отключить или заменить все ключи. В 15:12 Northflank включила ротацию секретов Postgres и MongoDB для всех пользователей. Тогда же несколько клиентов подтверждали несанкционированное использование своих AI keys.
В обновлении 19:28 UTC расследование продолжалось, а новых подтверждённых выводов не было. Рекомендация оставалась прежней: считать скомпрометированными секреты в workloads, secret groups и global secrets, заменить их и отключить публичный expose для addons, если он включён.
В 23:38 UTC Northflank сообщила о жалобах пользователей на неавторизованное применение AI API keys, переданных платформе. Клиентам нужно отозвать старые credentials у соответствующих провайдеров, сгенерировать новые и обновить секреты и workloads в Northflank. Дополнительно следует проверить usage и billing logs AI-провайдеров на неожиданную активность, сообщив о подозрительных операциях в Northflank support и самому провайдеру.
Статус отмечает, что сообщения могут соответствовать более широкой кампании против AI credentials, и ссылается на отчёт Wiz Black October с похожими IP-адресами. Это возможная связь, а не опубликованная окончательная атрибуция. Northflank пока не раскрыла первопричину, число пострадавших клиентов, объём расходов или подтверждённый список утечек.
На странице статуса Networking, Certificates, Services, Addons, Builds, Logs and Metrics отмечены как Major outage, тогда как Northflank App, API, маркетинговый сайт и документация оставались Operational. Это снимок состояния компонентов на момент выгрузки, а не доказательство их прямой связи с компрометацией.
Главная практическая рекомендация не ждать итогов расследования: ротация должна охватывать все пользовательские секреты, а не только AI keys, поскольку исходное предупреждение относится ко всем environment variables.