部署平台 Northflank 在資安事件發生後,要求所有用戶立即更換儲存在平台上的憑證。
Northflank於官方狀態頁面公告,30日22時58分(韓國時間)起,請用戶假設所有環境變數都已遭解密,並停用或更換已儲存的金鑰。公司在31日8時38分(韓國時間)的更新中表示,已收到用戶通報,稱其提供給平台的 AI API 金鑰遭未授權使用。
Northflank於31日0時12分(韓國時間)向所有客戶開放 PostgreSQL、MongoDB 附加元件的機密資訊輪替功能。當日10時04分(韓國時間),公司也為所有客戶(包括免費用戶)啟用稽核紀錄;22時34分(韓國時間)則開放 MySQL、Redis 附加元件的輪替功能。
Northflank於1日8時31分(韓國時間)表示,RabbitMQ 附加元件的機密資訊輪替功能也已向所有客戶開放。截至1日,官方狀態頁面仍將這起資安事件列為重大服務中斷。
留言 0