Datenpanne bei Northflank
KI-API-Schlüssel von Kunden nach Sicherheitsvorfall missbraucht.

Die Cloud-Hosting-Plattform Northflank meldete am 30. Oktober 2026 einen Einbruch, nachdem der Sicherheitsanbieter Wiz sie gewarnt hatte. Mehrere Kunden berichteten über unbefugte Nutzung ihrer dort gespeicherten Schlüssel für KI-Programmierschnittstellen (API).

Northflank forderte alle Kunden auf, sämtliche Umgebungsvariablen als entschlüsselt zu betrachten. Diese können Datenbankpasswörter, Zugangsdaten für Cloud-Dienste und API-Schlüssel enthalten. Angriffsweg und Zahl betroffener Kunden blieben unbekannt.

Das Unternehmen spielte Patches für Netzwerkrichtlinien sowie weitere Korrekturen ein und bat Wiz um Unterstützung. Es schaltete Audit-Protokolle für alle Konten frei und ermöglichte den Austausch von Zugangsdaten mehrerer Zusatzdienste. Kunden sollten gespeicherte Zugangsdaten beim jeweiligen Anbieter widerrufen und ersetzen, Nutzungs- und Abrechnungsprotokolle prüfen sowie öffentliche Zugänge zu Zusatzdiensten deaktivieren.