Northflank, platform hosting cloud untuk aplikasi, basis data, dan beban kerja AI, mengumumkan insiden keamanan lewat halaman statusnya pada 30 Oktober 2026. Perusahaan meminta seluruh pelanggan menganggap semua environment variable mereka telah didekripsi dan rahasianya dicuri. Beberapa pelanggan lalu melaporkan bahwa kunci API AI milik mereka dipakai pihak lain tanpa izin.
Yang sudah dikonfirmasi dan yang masih kabur
Insiden itu sendiri dikonfirmasi Northflank. Menurut BleepingComputer, peringatan awal datang dari tim Wiz, dan Northflank kemudian menerapkan patch kebijakan jaringan serta dua patch tambahan pada pukul 12.50 dan 13.05 UTC. Wiz juga diminta membantu respons insiden.
Penyalahgunaan kunci API AI, di sisi lain, baru berupa laporan dari sejumlah pelanggan. Northflank mengakui laporan itu, tetapi belum ada verifikasi independen. Perusahaan belum menyebut jumlah pelanggan yang terdampak, belum menjelaskan bagaimana penyerang masuk, dan belum menyampaikan temuan akhir. Pembaruan status terakhir yang tercatat menyatakan investigasi masih berjalan.
Wiz mencatat sedikitnya sembilan insiden pada platform pengembangan AI selama Oktober, termasuk Railway, OpenCode, Warp, dan Lightning AI. Wiz belum memastikan bahwa semuanya dilakukan oleh pelaku yang sama, jadi hubungan antarinsiden tetap dugaan.
Langkah yang perlu Anda ambil
Bagi pengguna Northflank, panduan resminya jelas: putar atau nonaktifkan semua secret dan kunci, termasuk yang tersimpan di workload, secret group, dan global secret. Jangan menunggu hasil investigasi, karena Northflank sendiri menyarankan asumsi terburuk.
Setelah itu, buka dasbor penyedia AI yang kuncinya pernah ditaruh di Northflank, lalu periksa log pemakaian dan tagihan. Lonjakan permintaan yang tidak Anda kenal berarti kunci sudah dipakai orang lain. Laporkan aktivitas semacam itu ke Northflank dan ke penyedia AI terkait. Bila add-on basis data Anda dibuka ke publik, matikan akses itu.
Northflank sendiri mengaktifkan rotasi kredensial untuk PostgreSQL, MongoDB, MySQL, dan Redis, serta menyalakan audit log untuk semua pelanggan, termasuk akun gratis. Gunakan audit log itu untuk mencari akses yang janggal. Kredensial pengembang yang bocor juga sering dipakai dalam serangan rantai pasok, seperti yang terlihat pada worm npm testmetest, sehingga token npm dan kunci repositori yang ikut tersimpan sebagai environment variable layak diganti juga.
Dampak bagi tim di Indonesia
Startup dan tim pengembang yang menaruh kunci layanan AI, kata sandi basis data, dan token autentikasi di environment variable platform cloud paling berisiko. Kunci AI yang bocor bisa menghabiskan kuota dan tagihan dalam hitungan jam, jadi pasang batas pengeluaran di akun penyedia AI sambil menunggu laporan akhir Northflank.
Sumber: BleepingComputer dan Runtime Wire. Gambar: BleepingComputer.