WORLDTECHNorthflank rät Kunden zum Austausch von Zugangsdaten nach Missbrauch von KI-API-Schlüsseln
Die Cloud-Plattform Northflank fordert ihre Kunden auf, sämtliche auf dem Dienst gespeicherten Zugangsdaten und Geheimnisse zu erneuern, nachdem ein Sicherheitsvorfall zur unbefugten Nutzung von KI-API-Schlüsseln geführt hat. Ein API-Schlüssel ist die Zugangsberechtigung, mit der ein Programm auf die Schnittstelle eines anderen Programms zugreift.
Einbruch betraf KI-API-Schlüssel
Northflank hat seine Kunden nach einem Sicherheitsvorfall auf der eigenen Plattform gewarnt. Laut einem Bericht von BleepingComputer führte die Panne dazu, dass KI-API-Schlüssel von Kunden unbefugt verwendet wurden.
Über diese Schnittstellen kommunizieren Softwareanwendungen miteinander. Im vorliegenden Fall wurden sie von Stellen genutzt, die keinen Zugriff hätten haben dürfen.
Kunden sollen Zugangsdaten vollständig erneuern
Northflank empfiehlt seinen Kunden, alle auf der Plattform hinterlegten Zugangsdaten und Geheimnisse auszutauschen. Das Erneuern bedeutet, bestehende Schlüssel und Passwörter durch neue zu ersetzen, wodurch sich der Schaden für Angreifer begrenzen lässt, die bereits Zugangsdaten besitzen.
Die Empfehlung erstreckt sich auf sämtliche Geheimnisse des Dienstes und nicht nur auf die KI-API-Schlüssel, die missbraucht wurden.
Offene Fragen
- Wie viele Kunden sind von der unbefugten Nutzung ihrer KI-API-Schlüssel betroffen?
- Über welchen Weg gelangten die Angreifer bei dem Sicherheitsvorfall an die Daten?