Si publicas tus aplicaciones en Northflank, hoy toca cambiar contraseñas y llaves. La plataforma reportó un incidente de seguridad y pide a sus clientes dar por hecho que sus secretos quedaron expuestos.
Además, varios usuarios ya reportaron que alguien usó sin permiso las llaves de servicios de inteligencia artificial que tenían guardadas ahí.
¿Qué pasó?
Northflank es una plataforma en la nube para desplegar aplicaciones, contenedores y bases de datos sin administrar servidores propios. El 30 de octubre de 2026, a las 11:43 UTC, recibió una alerta de la empresa de seguridad Wiz y empezó a investigar.
Según su página de estado, la empresa aplicó parches a su red esa misma mañana y pidió apoyo al equipo de respuesta a incidentes de Wiz. Poco después cambió su aviso: los clientes deben asumir que sus variables de entorno fueron descifradas. Las variables de entorno son los valores que tu aplicación lee al arrancar, como contraseñas de bases de datos o llaves de servicios externos.
Esa noche, Northflank confirmó reportes de uso no autorizado de llaves de API de IA guardadas en la plataforma. BleepingComputer, que cubrió el caso el 31 de octubre, señala que todavía no se sabe cómo entraron los atacantes ni cuántos clientes resultaron afectados.
¿Por qué te importa?
Una llave de IA robada se puede usar para hacer miles de consultas a tu nombre, y la factura te llega a ti. Por eso los atacantes las buscan cada vez más.
Este caso no está solo. Wiz contó al menos nueve incidentes en plataformas para desarrolladores de IA durante octubre, entre ellas Railway y OpenCode. En dos casos que describe, las credenciales robadas se usaron para más de 100,000 dólares en consultas a modelos, según su estimación a precio de lista.
Para quien hace backend, la lección es clara: los secretos guardados en una plataforma de terceros dependen también de la seguridad de esa plataforma.
¿Qué puedes hacer?
- Si usas Northflank, cambia todas tus llaves y contraseñas: las de tus servicios, tus grupos de secretos y los secretos globales.
- Revoca tus llaves de IA desde el panel de cada proveedor, crea nuevas y actualízalas en tus servicios.
- Revisa los registros de uso y facturación de tus proveedores de IA para detectar consultas que no reconozcas, y repórtalas a Northflank y al proveedor.
- Usa la rotación de credenciales que Northflank habilitó para Postgres, MongoDB, MySQL y Redis, y desactiva el acceso público a tus complementos si lo tenías encendido.
- Pon límites de gasto y alertas de consumo en tus cuentas de IA, uses o no Northflank.
Sigue leyendo
- Railway pide rotar tus llaves tras un posible acceso indebido
- OpenCode sufrió una brecha: rota tus llaves de OpenAI y Anthropic
Fuentes
- Northflank Status: Security incident
- BleepingComputer: Northflank security breach leads to abuse of customers’ AI API keys
- Wiz: “Black October” for AI Developer Platforms
Imagen de portada: foto de Bastian Riccardi en Pexels.