Northflank güvenlik ihlali, şirketin müşterilerine tüm bilinmeyen anahtarlarını değiştirme daveti yapmasıyla gün yüzüne çıktı. Bulut barındırma platformu, olayı 30 Ekim’de Wiz’den gelen bir tehdit ihtarının akabinde duyurdu. Üstelik birden fazla müşteri, yapay zeka API anahtarlarının müsaadesiz kullanıldığını bildirdi.

API anahtarı, bir uygulamanın OpenAI üzere servislerle konuşmasını sağlayan dijital bir şifre üzere çalışıyor. Bu anahtarı ele geçiren kişi, faturası size kesilecek biçimde servisi kullanabiliyor. Hasebiyle sızıntı, direkt maddi ziyan riski taşıyor.

Northflank Güvenlik İhlali Nasıl Gelişti?

Şirketin paylaştığı vakit çizelgesine nazaran Wiz, Northflank’ı 30 Ekim’de UTC saatiyle 11:43’te uyardı. Mühendisler uyarıyı bir dakika sonra incelemeye başladı. Akabinde 12:50 ve 13:05’te yamalar devreye alındı. Bunlardan biri bir ağ siyaseti yamasıydı.

Northflank, olay müdahalesi için Wiz takımından de takviye istedi. Fakat şirketin müşterilere yaptığı ikaz epey sert. Northflank, ortam değişkenlerinin tamamının çözülmüş sayılmasını istiyor. Ortam değişkenleri, uygulamaların şifre ve anahtar üzere ayarları sakladığı alanlar.

Buna nazaran kullanıcıların tüm anahtarları devre dışı bırakması ya da yenilemesi gerekiyor. Şirket, saklı bilgilerini şimdi değiştirmeyenleri bunu çabucak yapmaya çağırdı. Ayrıca yapay zeka sağlayıcılarındaki kullanım ve fatura kayıtlarının denetim edilmesi öneriliyor.

Şirket Hangi Önlemleri Aldı?

Northflank, PostgreSQL, MongoDB, MySQL ve Redis için kimlik bilgisi yenileme özelliğini açtı. Bunun yanı sıra fiyatsız hesaplar dahil tüm müşteriler için kontrol kayıtlarını aktifleştirdi. Böylelikle kullanıcılar, Northflank güvenlik ihlali sonrasında hesaplarındaki hareketleri takip edebiliyor.

Şirket, eklentilere açık erişimin kapatılmasını da tavsiye ediyor. Tekrar de birtakım sorular karşılıksız kalıyor. Saldırganların sisteme nasıl girdiği ve kaç müşterinin etkilendiği şimdi açıklanmadı.

Ayrıca yapay zeka anahtarları dışındaki bilgilere erişilip erişilmediği de muhakkak değil. Bu sebeple Northflank güvenlik ihlali, platformda data tabanı tutan şirketleri de yakından ilgilendiriyor. Şirket, bu hususta şimdi ek bir açıklama yapmadı.

Ekimde Dokuz Ayrı Olay Yaşandı

Wiz’in “Black October” başlıklı raporu, olayın tek başına olmadığını gösteriyor. Rapora nazaran ekimde yapay zeka geliştirme platformlarını maksat alan en az dokuz olay yaşandı. Northflank’ın yanı sıra Railway, OpenCode, Warp ve Lightning AI da bu listede yer alıyor.

Wiz’e nazaran birtakım saldırganlar bilhassa yapay zeka servis anahtarlarını maksat aldı. Bu sisteme LLMJacking, yani dil modeli erişiminin gaspı deniyor. Örneğin iki olayda ele geçirilen kurumsal bilgilerle yaklaşık 2,5 milyon Amazon Bedrock API daveti yapıldı. Bu da yaklaşık 100.000 dolarlık yapay zeka kullanımına yol açtı.

Bununla birlikte Wiz, dokuz olayın arkasında birebir saldırganların olduğunu doğrulamadı. Northflank kullanıcılarının ise anahtarlarını vakit kaybetmeden yenilemesi ve kuşkulu kullanımı hem şirkete hem de yapay zeka sağlayıcısına bildirmesi gerekiyor.

Kaynak: BleepingComputer

Görsel: Northflank

Kaynak: Shiftdelete