Insiden Kebocoran Data Northflank Berujung pada Penyalahgunaan AI API Keys Pelanggan
Platform cloud application hosting Northflank mengeluarkan peringatan darurat kepada seluruh pelanggannya untuk segera melakukan rotasi terhadap semua kredensial dan secrets yang tersimpan di dalam platform mereka. Langkah ini diambil menyusul terjadinya insiden keamanan siber (security breach) yang berujung pada penyalahgunaan AI API keys milik sejumlah pengguna secara tidak sah.
Sebagai informasi, Northflank merupakan platform komputasi awan yang memungkinkan para developer melakukan deployment serta mengelola aplikasi, container, database, hingga proyek berbasis Artificial Intelligence (AI) tanpa perlu mengurus infrastruktur dasar di baliknya.
Insiden keamanan ini pertama kali diungkapkan pada 30 Oktober lalu setelah pihak manajemen menerima peringatan ancaman (threat alert) dari perusahaan keamanan cloud, Wiz. Tak lama berselang, Northflank menginstruksikan seluruh penggunanya untuk berasumsi bahwa seluruh environment variables mereka telah berhasil didekripsi dan data rahasia di dalamnya telah dicuri oleh pelaku ancaman.
Dalam pengembangan aplikasi modern, environment variables umumnya digunakan untuk menyimpan berbagai informasi krusial dan sensitif, mulai dari password database, kredensial layanan cloud, authentication tokens, hingga API keys. Apabila data ini terekspos ke pihak luar, penyerang dapat memanfaatkannya untuk membobol layanan lain milik pelanggan, melakukan pencurian data lanjutan, atau memicu pembengkakan tagihan tidak sah melalui penyalahgunaan API keys.
Pihak Northflank kemudian mengonfirmasi bahwa sejumlah pengguna telah melaporkan adanya aktivitas penggunaan AI API keys tanpa izin yang sebelumnya tersimpan di dalam platform tersebut. Oleh karena itu, pelanggan yang belum memperbarui atau menonaktifkan secrets mereka diminta untuk melakukannya saat itu juga. Selain itu, pengguna disarankan memeriksa log penggunaan serta riwayat tagihan (billing logs) pada penyedia layanan AI masing-masing guna mendeteksi adanya aktivitas mencurigakan.
Kronologi Respons dan Langkah Mitigasi
Berdasarkan lini masa insiden yang dipublikasikan, Wiz mengirimkan peringatan terkait kebocoran tersebut pada 30 Oktober pukul 11:43 UTC, yang langsung ditinjau oleh tim engineer Northflank satu menit kemudian. Pihak perusahaan segera merespons dengan merilis network policy patch darurat, disusul oleh tambalan keamanan tambahan pada pukul 12:50 UTC dan 13:05 UTC, sembari meminta bantuan teknis dari tim incident response Wiz.
Hingga saat ini, Northflank belum merinci bagaimana metode yang digunakan peretas untuk menyusup ke dalam sistem, berapa total pelanggan yang terdampak, maupun apakah ada kredensial lain di luar AI API keys yang turut dicuri dan disalahgunakan.
Sebagai bagian dari langkah mitigasi, Northflank telah mengaktifkan fitur rotasi kredensial untuk layanan PostgreSQL, MongoDB, MySQL, dan Redis. Perusahaan juga membuka akses audit logs bagi seluruh pelanggan—termasuk pengguna akun gratis—untuk membantu mereka menginvestigasi potensi aktivitas mencurigakan secara mandiri. Pengguna juga terus diingatkan untuk merotasi secrets yang tersimpan pada workloads, secret groups, serta global secrets, sekaligus menonaktifkan akses publik (public access) pada fitur add-ons jika sebelumnya diaktifkan.
Fenomena “Black October” dan Tren Serangan LLMJacking
Insiden yang menimpa Northflank terjadi di tengah gelombang serangan siber terorganisir yang secara spesifik menyasar berbagai platform pengembangan AI. Kalangan peneliti keamanan menilai platform semacam ini menjadi target yang sangat menggiurkan karena menyimpan banyak API keys berharga yang dapat dipakai untuk mengakses layanan komputasi AI berbiaya mahal.
Dalam laporan investigasi bertajuk “Black October for AI Developer Platforms”, Wiz mengidentifikasi sedikitnya sembilan insiden keamanan yang menghantam platform developer AI sepanjang bulan Oktober. Daftar platform yang terdampak mencakup Northflank, Railway, OpenCode, Warp, hingga Lightning AI.
Kasus yang menimpa Railway juga melibatkan potensi tereksposnya environment variables pelanggan yang telah didekripsi, sementara OpenCode melaporkan kebocoran AI API keys. Di sisi lain, Warp mengungkap adanya insiden yang mengekspos log agen AI beserta data telemetri pengguna.
Para pelaku ancaman di balik rangkaian insiden ini secara spesifik mengincar environment variables yang memuat kredensial layanan AI untuk dieksploitasi melalui praktik yang dikenal sebagai LLMJacking. Teknik LLMJacking memanfaatkan kredensial curian untuk mengakses model AI menggunakan API keys milik organisasi lain. Praktik ini tidak hanya memicu pembengkakan tagihan API dalam jumlah masif bagi korban, tetapi juga memungkinkan akses curian tersebut dijual kembali di pasar gelap.
Dalam dua kasus spesifik yang diinvestigasi oleh tim peneliti, kredensial enterprise yang berhasil dibajak digunakan untuk mengeksekusi sekitar 2,5 juta panggilan API (API calls) ke layanan Amazon Bedrock, yang secara instan menghasilkan tagihan pemakaian AI sekitar 100.000 dolar AS. Peneliti juga menemukan infrastruktur khusus yang terhubung dengan layanan penjualan kembali akses model AI curian, meski belum dapat memastikan kaitan langsung operasional tersebut dengan pelaku peretasan awal.
Meskipun belum ada konfirmasi pasti apakah kesembilan insiden di bulan Oktober ini dilakukan oleh kelompok peretas yang sama, pola serangannya memiliki benang merah yang serupa, yakni berfokus pada pencurian AI API keys. Pihak Northflank sendiri turut merujuk pada temuan riset tersebut dalam pembaruan informasi mereka, sembari mencatat bahwa laporan penyalahgunaan kunci API dari para pelanggannya kemungkinan besar berkaitan erat dengan kampanye serangan yang tengah marak terjadi.
Sumber: Northflank
