30 октября Northflank сообщила об инциденте безопасности и призвала всех клиентов исходить из того, что их переменные окружения расшифрованы. Компания предписывает немедленно отозвать или заменить ключи, включая секреты приложений, группы секретов и глобальные секреты
Для всех пользователей включили смену секретов баз данных Postgres и MongoDB. Платформа также рекомендует отключить публичный доступ к дополнительным сервисам, если он был включён. По сообщению компании, несколько клиентов подтвердили использование своих ключей к ИИ-сервисам
Первое предупреждение от системы защиты поступило в 11:43 по всемирному времени. Затем инженеры внесли исправления и запросили помощь специалистов по реагированию на инциденты. В сообщении не указаны причина инцидента и число затронутых клиентов
Даже небольшое приложение может хранить ключи сразу к нескольким внешним сервисам. Поэтому последствия такого инцидента выходят за пределы одного облачного кабинета: владельцу приходится проверять и менять доступы ко всей цепочке зависимостей. Удобство размещения приложения не отменяет этой ответственности
Первоисточник — Northflank
Сообщите редакции. Существенные исправления мы отмечаем в материале