Northflank、セキュリティ侵害で全環境変数の復号を前提にシークレットの即時ローテーションを要請　預けたAI APIキーの不正利用も報告

Northflankのステータスページによると、10月30日11時43分（UTC）にWizの脅威アラートを検知し、12時台からネットワークポリシーなどのパッチを段階的に適用、13時にはWizのインシデント対応チーム（CIRT）に支援を要請した。同日中に「全環境変数が復号されたと想定し、すべての鍵を無効化・ローテーションする」よう案内し、ワークロード、シークレットグループ、グローバルシークレットのいずれも対象としている。PostgresとMongoDBのシークレットローテーション機能を全ユーザーに開放し、31日にはMySQLとRedisにも拡大。アドオンのパブリック公開を有効にしている場合は無効化を推奨した。30日23時38分（UTC）の更新では、Northflankに登録したAIプロバイダーのAPIキーが不正に使われたという報告を受け、発行元で既存キーを失効させて再発行し、AIプロバイダーの利用量・請求ログを確認するよう求めている。この動きはAI関連の認証情報を狙う一連の攻撃と一致する可能性があるとして、Wizの「Black October」レポートにも言及した。31日1時4分（UTC）には無料ユーザーを含む全顧客で監査ログを有効化。ステータスページではNetworking、Services、Builds、Addonsなど7コンポーネントがMajor outageと表示され、調査は継続中としている。