Zákazníci cloudové platformy hlásí neoprávněné využívání API klíčů pro AI služby. Pokyn k jejich výměně platí i bez podezřelé aktivity; podle aktualizace z 2. listopadu se útok soustředil na tajné údaje v řídicí vrstvě.

Northflank obdržel upozornění od Wiz 30. října v 11:43 UTC a během následující hodiny nasadil první opatření. Zákazníky vyzval, aby vycházeli z předpokladu, že proměnné prostředí byly dešifrovány. Rozsah preventivní výměny zahrnuje údaje projektů i integrací, nikoli pouze již zneužité AI klíče.

Aktualizace doporučuje začít přístupy k AI a cloudovým poskytovatelům, platebním službám, soukromými klíči a databázovými hesly. Staré údaje se mají odvolat u jejich vydavatele a nové nasadit do aplikací. Northflank zpřístupnil auditní logy všem účtům a postupně umožnil rotaci údajů databázových a dalších doplňků. Kde mohl jednat za zákazníky, odvolal také tokeny, relace a vybraná integrační oprávnění; integrace je proto třeba znovu připojit.

Podle firmy běžící aplikace nebyly zasaženy a vyšetřování zatím neukazuje přístup k jejich datům. Zákazníci s vyhrazenou nebo samostatně nasazenou řídicí vrstvou podle oznámení dotčeni nejsou. Nezávislé forenzní šetření pokračuje. Samostatně oznámené opravení linuxové CVE-2026-98432 není důkazem, že právě tato chyba umožnila incident.

Praktická obnova by měla spojit seznam uložených tajných údajů s odpovědnými vlastníky a kontrolou jejich skutečného odvolání. Pouhé přepsání hodnoty v aplikaci ponechá ukradený klíč funkční. Vedle dostupnosti aplikací je vhodné ověřit historii přístupů a účtovanou spotřebu u navázaných služeb; obnovený provoz sám neprokazuje ukončení zneužívání dříve odcizených údajů.