Northflank 遭入侵，建議用戶立即輪替環境變數與資料庫密鑰

開發者平台 Northflank 確認發生資安事件，已為所有用戶啟用 Postgres 和 MongoDB 的密鑰輪替功能。官方建議若曾開啟附加元件的公開存取權限應予以關閉，並要求所有用戶假設環境變數已被解密，立即開始進行輪替作業。

AI 新聞雷達編輯團隊·本站收錄：2026/10/31 03:43（台灣時間）·閱讀約 2 分鐘

本站收錄時間為新聞雷達完成整理的時間，不代表事件發生時間。原文日期僅在取得明確來源證據時顯示；未標示者請參閱下方原始來源。

30 秒掌握

Northflank 已強制啟用資料庫密鑰輪替機制，並建議用戶關閉附加元件的公開存取設定以降低風險。

官方明確指示用戶應假設所有環境變數（包括工作負載、密鑰群組及全域密鑰）均已暴露，需立即執行輪替。

部分用戶回報其 AI 金鑰已被使用，顯示攻擊者可能已存取敏感憑證並進行實際操作。

官方建議與緊急處置措施

Northflank 在狀態頁面發布通告，指出已為所有用戶啟用 Postgres 和 MongoDB 的密鑰輪替（Secret rotation）功能。針對曾開啟附加元件（addons）公開存取權限的用戶，官方建議立即將該設定關閉。

對於受影響的範圍，Northflank 要求所有用戶應假設其環境變數已被解密，並立即開始進行輪替作業。這涵蓋了工作負載上的密鑰、密鑰群組以及全域密鑰等多種類型。

根據社群討論，有多位用戶確認他們的 AI 金鑰已被使用。這暗示攻擊者不僅讀取了加密資料，還可能利用這些憑證呼叫了外部服務或產生了費用。

此次事件引發開發者對新興 PaaS（Platform as a Service）供應商資安成熟度的質疑。有討論指出，類似 Railway 等基礎設施新創公司近期也發生過入侵事件，導致企業客戶在選擇供應商時更傾向回歸大型雲端服務商（Hyperscalers），認為安全性優先於易用性。