Sommaire
La plateforme d’hébergement cloud Northflank a déclaré un incident de sécurité ce vendredi 30 octobre, après une alerte envoyée par la société de sécurité Wiz à 11 h 43 UTC. Sa consigne est sans ambiguïté : tous les clients doivent considérer leurs variables d’environnement comme déchiffrées et changer tous leurs secrets immédiatement — ceux des workloads, des groupes de secrets et des secrets globaux.
Plusieurs utilisateurs signalent déjà une utilisation non autorisée de leurs clés API d’IA stockées sur la plateforme, et la rotation des secrets MySQL et Redis n’a été activée pour tous que ce samedi 31 octobre. L’affaire s’inscrit dans ce que Wiz appelle le « Black October » : neuf plateformes de développement IA ont signalé des incidents rien qu’en octobre, toutes ciblant les variables d’environnement stockées, en priorité les clés d’accès aux modèles d’IA. La cause racine n’est pas encore publiée et l’enquête continue.
Lento dit : Quand un hébergeur vous dit de tout changer, c’est qu’il ne sait pas lui-même ce qui a fuité. Ne remettez pas ça à lundi : une clé IA volée se revend et se consomme en quelques minutes, et c’est vous qui payez la facture.
