Northflank pide rotar todos los secretos tras abuso de llaves de IA de clientes

Northflank, una plataforma en la nube para desplegar aplicaciones, contenedores, bases de datos y cargas de trabajo de IA, informó el 30 de octubre de 2026 que sufrió una brecha de seguridad. La empresa pidió a todos sus clientes rotar las credenciales y secretos guardados en la plataforma, luego de que varios reportaran uso no autorizado de sus llaves de API de IA. Para cualquier organización que despliegue en una PaaS, el mensaje es directo: si el proveedor cae, sus secretos también.

Según BleepingComputer, la alerta inicial llegó desde Wiz a las 11:43 UTC del 30 de octubre. Los ingenieros de Northflank la revisaron en cuestión de minutos y aplicaron un parche de políticas de red, seguido de más parches a las 12:50 y a las 13:05 UTC. La empresa también solicitó apoyo al equipo de respuesta a incidentes de Wiz.