インシデントアラート
検索
インシデント不正利用報告・調査継続中続報

Northflank、管理基盤の認証情報を狙った攻撃とみて調査　全キー更新と外部連携の再接続を要請

AI APIキーの不正利用報告を受け、提供元は外部連携用とプロジェクト用の認証情報をすべて更新するよう要請。専用・顧客側に配置した管理基盤は影響対象外と説明しています。

対象となる人

影響を受けたNorthflankの管理基盤に、AIやクラウドのキーなどを登録している運用担当者。専用・顧客側に配置した管理基盤は対象外です。1

今すべきこと

公式の案内

外部連携用・プロジェクト用の認証情報を更新し、各提供元の利用履歴を点検してください。失効した連携には再ログイン・再接続が必要です。1

初回公表
参照情報の更新
当サイトの確認
#Northflank#AI#APIキー#クラウド

押さえたい、3つのポイント

  1. 調査で分かった範囲

    攻撃は管理基盤で保管する認証情報に集中したとみられます。稼働中の処理への影響や、そのデータへのアクセスを示す痕跡は確認されていません。1

  2. 保存した認証情報を更新

    AI APIキーの不正利用が報告されています。提供元は不審な利用が見つかっていない場合も、外部連携用とプロジェクト用の認証情報をすべて更新するよう求めています。1

  3. 失効済みの外部連携は再接続

    提供元は対応可能なトークン・セッションや一部の外部連携を失効させました。利用者は再ログインし、該当する外部連携を接続し直してください。1

公式ソースを確認する

𝕏 でシェア

もう少し詳しく

どの利用者が対象？
Northflankは、顧客側に配置した管理基盤（forward-deployed）と専用の管理基盤（dedicated）は今回の影響を受けていないと説明しています。1
何から確認すればよい？
AI、クラウド、決済サービスのキーや秘密鍵、データベース等の認証情報を優先して更新し、各提供元のログと請求を点検してください。1

11月2日11:09 UTCの提供元発表に基づきます。外部の専門家による調査は継続中で、被害人数・金額・侵入原因は未確定です。

あわせて読みたい