Northflank, güvenlik olayının ardından tüm kullanıcılardan anahtarlarını yenilemelerini istedi

Dağıtım platformu Northflank, güvenlik olayının ardından tüm kullanıcılara platformda kayıtlı kimlik bilgilerini hemen değiştirmeleri çağrısı yaptı.

Northflank, resmi durum sayfasında 30'unda saat 22.58'de (Kore saatiyle) tüm ortam değişkenlerinin şifresinin çözülmüş olabileceğini varsayarak kayıtlı anahtarların devre dışı bırakılmasını veya yenilenmesini istedi. Şirket, 31'inde saat 08.38'de yayımladığı güncellemede kullanıcıların platforma sağladıkları yapay zeka API anahtarlarının yetkisiz kullanımını bildirdiğini açıkladı.

Şirket, 31'inde saat 00.12'de PostgreSQL ve MongoDB eklentileri için gizli bilgileri yenileme özelliğini tüm müşterilerin kullanımına açtı. Aynı gün saat 10.04'te ücretsiz kullanıcılar da dahil tüm müşteriler için denetim kayıtlarını etkinleştirdi. Saat 22.34'te ise MySQL ve Redis eklentileri için yenileme özelliğini kullanıma sundu.

Northflank, ayın 1'inde saat 08.31'de RabbitMQ eklentileri için gizli bilgileri yenileme özelliğinin de tüm müşterilere açıldığını duyurdu. Resmi durum sayfası, ayın 1'i itibarıyla güvenlik olayını geniş çaplı hizmet kesintisi olarak gösteriyor.