Northflank 要全體用戶當環境變數已被解密
雲端部署平台 Northflank 在香港時間 2026 年 10 月 30 日晚上於其狀態頁宣布發生保安事故，要求所有用戶「假設所有環境變數已被解密」，並立即停用及更換所有金鑰。環境變數是開發者存放資料庫密碼、API 金鑰等機密設定的地方，平台被入侵即代表用戶交給平台保管的憑證可能全部外洩。
Northflank 是一個託管雲端平台，讓開發者部署應用程式、運行資料庫，毋須自行管理底層的 Kubernetes 基礎設施。
由 Wiz 警報到全面更換密鑰
據 Northflank 狀態頁公布的時序，事件始於雲端保安公司 Wiz 發出的威脅警報：
香港時間（10 月 30 日） | 事件 |
|---|---|
晚上 7 時 43 分 | Wiz 發出威脅警報 |
晚上 7 時 44 分 | Northflank 工程師開始審視警報 |
晚上 8 時 02 分 | 部署首個網絡政策修補 |
晚上 9 時正 | 要求 Wiz 事故應變團隊支援 |
晚上 9 時 40 分 | 公告要求用戶立即更換環境變數 |
晚上 9 時 58 分 | 升級為「假設所有環境變數已被解密」 |
Northflank 其後為所有用戶開放 Postgres 及 MongoDB 資料庫的密碼更換功能，並建議用戶關閉附加服務的公開存取。
用戶證實 AI 金鑰已被盜用
Northflank 在 10 月 30 日晚上 11 時 12 分（香港時間）的更新中表示，多名用戶證實他們存放在平台上的 AI 金鑰已被使用。香港時間 10 月 31 日早上 7 時 38 分，公司再呼籲用戶向發出憑證的供應商撤銷舊金鑰，並檢查 AI 服務的用量及帳單有否異常。
Northflank 指，這些報告可能與一連串針對 AI 憑證的攻擊模式吻合，並引用 Wiz 的「Black October」報告，指報告中列出類似的 IP 位址。公司至今未有交代入侵途徑、受影響用戶數目，或金鑰被盜用了多少。香港時間 10 月 31 日早上，Northflank 為所有用戶，包括免費用戶，開啟審計日誌。
客戶逐一自查
部分企業客戶已公開交代影響。開發者錯誤監測服務 Sentry 表示，在 10 月 30 日接獲 Northflank 通知後，已在 Northflank 公開建議之前開始更換密鑰及暫停部署，至今未發現客戶數據或對外服務受影響；Sentry 指它在 Northflank 上只運行內部、示範及實驗性質的服務，沒有正式生產環境。
九日前才招攬 Railway 用戶轉台
事件的諷刺之處，在於 Northflank 九日前才借同業的保安事故招攬客戶。另一雲端部署平台 Railway 在 10 月 21 日披露，有未經授權的第三方可能取得用戶的加密環境變數，部分更取得解密後的內容，並呼籲用戶更換憑證。
翌日，即 10 月 22 日，Northflank 在官方網誌發表《How to migrate off of Railway》，教 Railway 用戶把應用程式、資料庫及環境變數遷移到 Northflank。這篇文章現時開首已加上一段編者按：Northflank 在 10 月 30 日遭遇與 Railway 10 月 21 日事故「相似的攻擊」。
兩宗事故相隔九日，同樣指向平台代用戶保管的環境變數。對把 AI 金鑰交給部署平台保管的開發者而言，金鑰一旦外洩，被盜用的用量最終會反映在自己的帳單上。
暫時未有留言
提交留言即表示你已閱讀我們的私隱政策。