Northflank-Leck: Warum KI-API-Schlüssel im Visier sind

Das Northflank-Datenleck ist ein Sicherheitsvorfall, den die Cloud-Hosting-Plattform Northflank am 30. Oktober 2026 gemeldet hat. Das Unternehmen bat seine Kunden, alle Geheimnisse in ihren Umgebungsvariablen als gestohlen zu betrachten. Mehrere Kunden meldeten die unbefugte Nutzung von KI-API-Schlüsseln, die auf der Plattform gespeichert waren. Laut der Sicherheitsfirma Wiz ist das kein Einzelfall: Im Oktober haben mindestens neun KI-Entwicklerplattformen ähnliche Vorfälle offengelegt. Für Unternehmen heißt das: Ein KI-Schlüssel hat heute direkten Geldwert. Liegt er auf einer solchen Plattform, sperren und ersetzen Sie ihn zuerst beim Anbieter und prüfen dann Nutzungs- und Abrechnungsprotokolle.

Was hat sich mit dem Northflank-Datenleck am 30. Oktober geändert?

Auf seiner Statusseite forderte Northflank seine Kunden am 30. Oktober 2026 nach einer Bedrohungswarnung der Sicherheitsfirma Wiz auf, Umgebungsvariablen sofort zu erneuern. Ein zweiter Hinweis am selben Tag war deutlicher: Gehen Sie davon aus, dass alle Umgebungsvariablen entschlüsselt wurden, und deaktivieren oder erneuern Sie alle Schlüssel. Noch am selben Tag meldeten mehrere Nutzer, dass auf der Plattform gespeicherte KI-Schlüssel von Fremden verwendet worden waren. Laut BleepingComputer hat Northflank nicht erklärt, wie die Angreifer eingedrungen sind und wie viele Kunden betroffen sind.

Das Update vom 2. November grenzt das Bild etwas ein. Nach Angaben von Northflank wurde der Angriffsweg innerhalb einer Stunde nach der ersten Warnung geschlossen, laufende Workloads und deren Daten zeigen keine Zugriffsspuren, und der Angriff zielte auf Geheimnisse in der Steuerungsebene. Unabhängige Forensiker prüfen den Vorfall, eine Ursachenanalyse folgt, sobald die Ergebnisse bestätigt sind. In der Zwischenzeit hat die Plattform die Schlüsselrotation für die Add-ons Postgres, MongoDB, MySQL, Redis, MinIO und RabbitMQ freigeschaltet und Audit-Logs für alle Kunden aktiviert, auch für kostenlose Konten.

Black October: Welche KI-Plattformen waren im Oktober betroffen?

Black October ist der Name, den Wiz der Angriffswelle des Monats gegeben hat. In seinem Bericht vom 30. Oktober schreibt Wiz, dass mindestens neun KI-Entwicklerplattformen Vorfälle offengelegt haben: Fireworks AI, Andromeda, Zeabur, Lightning AI, OpenCode, Railway, Warp, CommandCode und Northflank. Später kamen Brev (NVIDIA) und Trigger.dev hinzu. Zeabur stellt nach dem Vorfall den Betrieb ein.

Laut Wiz verbindet keine einzelne Schwachstelle oder Abhängigkeit diese Angriffe, aber das Ziel ist dasselbe: Die Angreifer suchen gezielt nach gespeicherten Umgebungsvariablen, besonders nach solchen mit KI-Zugang. Fireworks, Zeabur und Lightning führen die Ursache auf Zugriff über Zugangsdaten zurück. Railway nennt eine Rechteausweitung in der Build-Infrastruktur als Einstieg, Warp eine Abhängigkeit von einem Drittanbieter.

Was kostet ein gestohlener KI-API-Schlüssel ein Unternehmen?

Ein gestohlener KI-API-Schlüssel ist ein Modellkonto, dessen Rechnung bei Ihnen landet. Dieser Missbrauch heißt LLMjacking: Mit gestohlenen Zugangsdaten werden Modelle auf fremde Rechnung betrieben oder der Zugang über Zwischenhändler weiterverkauft. In zwei von Wiz untersuchten Unternehmensfällen wurden gestohlene Zugangsdaten auf Amazon Bedrock eingesetzt. Im ersten Fall gab es in mehr als 30 Stunden rund 800.000 Aufrufe, im zweiten in mehr als 13 Stunden rund 1,7 Millionen. Zu Listenpreisen lag die Nutzung laut Wiz in beiden Fällen zusammen über 100.000 US-Dollar. Im ersten Fall gingen etwa drei Viertel der erfolgreichen Aufrufe an die Opus-Modelle von Anthropic.

Auch der Zeitpunkt zählt. Im ersten Fall wurde der Schlüssel innerhalb von 30 Minuten nach dem Diebstahl getestet. Im zweiten Fall setzte der große Datenverkehr erst sieben Tage nach dem ersten Test ein. Unsere Lesart: Wenn Ihre heutige Rechnung unauffällig ist, beweist das nicht, dass der Schlüssel sicher ist. Wiz berichtet außerdem von Rechnungen privater Nutzer zwischen Hunderten und Tausenden Dollar sowie von einem mutmaßlichen Diebstahl von rund 371.000 US-Dollar mit Krypto-Schlüsseln, die bei Railway gespeichert waren.

Was hat sich mit dem Northflank-Datenleck nicht geändert?

Viele Fragen zum Northflank-Datenleck sind noch offen, und die Grundregel der Schlüsselsicherheit bleibt gleich. Vier Punkte sollten Sie auseinanderhalten.

Einstieg unbekannt: Northflank hat noch nicht erklärt, wie der Angreifer eingedrungen ist und wie viele Kunden betroffen sind. Die Ursachenanalyse steht aus.
Noch in Analyse: Wiz schreibt, dass die meisten Vorfälle noch untersucht werden und detaillierte technische Informationen fehlen.
Weiterverkauf nicht belegt: Wiz stellt klar, dass es die Zwischenhändler für gestohlene Schlüssel nicht eindeutig mit diesen Vorfällen verbinden kann. Der Bericht verweist aber auf einen aktiven Markt für solche Schlüssel.
Das Risiko liegt beim Schlüssel: Weil keine einzelne Lücke die Angriffe verbindet, reicht „Wir nutzen diese Plattform nicht“ nicht aus. Jeder Drittanbieter, der Ihre Schlüssel speichert, wirft dieselbe Frage auf.

Welche Schlüssel sollten Sie zuerst erneuern?

Für die Reihenfolge ist die Empfehlung von Northflank vom 2. November ein guter Ausgangspunkt: zuerst Schlüssel von KI-Anbietern, dann Cloud-Zugangsdaten, Zahlungsschlüssel, private Schlüssel und Datenbank-Zugangsdaten. Die Tabelle übersetzt diese Reihenfolge in die Sprache des Betriebs. Die Spalte „Was passiert bei Diebstahl?“ ist unsere eigene Einschätzung.

Art des Geheimnisses	Was passiert bei Diebstahl?	Erster Schritt
Schlüssel eines KI-Anbieters	Fremde betreiben Modelle über Ihr Konto, die Rechnung geht an Sie.	Alten Schlüssel in der Konsole des Anbieters sperren, neuen erzeugen, Nutzung und Abrechnung prüfen.
Cloud-Zugangsdaten	Modelle und Ressourcen in Ihrem Cloud-Konto werden in Ihrem Namen genutzt. Beide Wiz-Fälle liefen über Amazon Bedrock.	Zugangsdaten widerrufen, Zugriffsprotokolle prüfen.
Zahlungsschlüssel	Über Ihr Zahlungskonto können Vorgänge in Ihrem Namen ausgelöst werden.	Schlüssel beim Zahlungsanbieter ersetzen, letzte Transaktionen prüfen.
Privater Schlüssel	Signatur- oder Wallet-Zugriff geht an Fremde. Wiz berichtet von einem mutmaßlichen Diebstahl von 371.000 US-Dollar mit bei Railway gespeicherten Krypto-Schlüsseln.	Schlüssel ersetzen, verknüpfte Konten auf den neuen Schlüssel umstellen.
Datenbank-Zugangsdaten	Kundendaten werden erreichbar, eine Datenschutzverletzung steht im Raum.	Passwort ändern, Zugriffsprotokolle prüfen, Meldepflicht bewerten.

Worauf sollten Sie beim Erneuern der Schlüssel achten?

Achten Sie beim Erneuern der Schlüssel auf vier Punkte: Ort des Widerrufs, verzögerten Missbrauch, Integrationen und die Meldepflicht.

Widerruf beim Anbieter: Northflank empfiehlt, den Schlüssel nicht nur im eigenen Dashboard zu ändern, sondern ihn beim Anbieter zu widerrufen und neu zu erzeugen. Solange der alte Schlüssel beim Anbieter gültig bleibt, funktioniert auch die gestohlene Kopie.
Protokolle und Abrechnung: Prüfen Sie Nutzungs- und Abrechnungsprotokolle Ihres Anbieters. Northflank rät, sich bei unerwarteter Nutzung an Anbieter wie OpenAI oder Anthropic zu wenden. Der zweite Wiz-Fall zeigt, dass Missbrauch erst Tage später beginnen kann.
Integrationen: Northflank hat eigene Zugriffstoken, Sitzungen und Verbindungen zur Versionsverwaltung widerrufen. Kunden müssen sich neu anmelden und ihre Integrationen neu verbinden.
DSGVO: Lag in Ihren Umgebungsvariablen auch das Passwort einer Kundendatenbank, prüfen Sie, ob eine Verletzung des Schutzes personenbezogener Daten vorliegt. Nach Art. 33 DSGVO meldet der Verantwortliche eine solche Verletzung unverzüglich und möglichst binnen 72 Stunden der zuständigen Aufsichtsbehörde, es sei denn, sie führt voraussichtlich nicht zu einem Risiko für die Betroffenen. Northflank meldet keine Zugriffsspuren auf laufende Workloads oder Daten, Ihre Bewertung sollte sich aber auf Ihre eigenen Protokolle stützen. Das ist keine Rechtsberatung.

Was bedeutet diese Nachricht für Ihr Unternehmen?

Für die meisten Unternehmen ist das Northflank-Datenleck kein Grund, morgen den Hoster zu wechseln, sondern ein Anlass, zu klären, wo die eigenen Schlüssel eigentlich liegen. Nehmen Sie eine Steuerberatungskanzlei, deren KI-Assistent auf der Website Fragen zu Fristen und benötigten Unterlagen beantwortet und die ihre Mandantenanfragen in einer Datenbank sammelt. Liegen der KI-Schlüssel des Assistenten und das Passwort dieser Datenbank in denselben Umgebungsvariablen, bedeutet ein einziges Leck gleichzeitig eine unerwartete KI-Rechnung und eine mögliche Meldung an die Datenschutzaufsicht. Hat ein Dienstleister die Lösung gebaut, muss er schriftlich sagen können, auf welcher Plattform welche Schlüssel liegen.

Für wen diese Schritte passen und für wen nicht:

Passend: Unternehmen, die Anwendungen bei Northflank, Railway oder einer anderen Plattform aus der Wiz-Liste betreiben, KI-, Zahlungs- oder Datenbankschlüssel in Umgebungsvariablen speichern oder die Entwicklung an eine Agentur oder Freelancer vergeben.
Nicht passend: Wer KI nur über die Weboberfläche von ChatGPT oder Claude nutzt und nie einen API-Schlüssel angelegt hat, muss keine Schlüssel erneuern.

Drei Schritte für diese Woche:

Erstellen Sie ein Schlüsselinventar: Welche KI-, Cloud-, Zahlungs- und Datenbankschlüssel liegen auf welcher Plattform, bei welcher Agentur oder in welchem Automatisierungswerkzeug?
Nutzen Sie eine Plattform aus der Wiz-Liste, sperren und ersetzen Sie die Schlüssel beim Anbieter in der Reihenfolge der Tabelle oben.
Prüfen Sie die Nutzungs- und Abrechnungsprotokolle Ihres KI-Anbieters seit Anfang Oktober und melden Sie unerklärliche Anstiege dem Anbieter und der Plattform.

Wer einen eigenen KI-Assistenten einrichtet, sollte von Anfang an planen, wo dessen Schlüssel liegen; unsere Anleitung zur Assistenten-Einrichtung hilft beim Einstieg. Für wiederkehrende Abläufe passt unser Automatisierungsservice, für mehrstufige Aufgaben unser KI-Agent-Service. Wo fertige Werkzeuge an Grenzen stoßen, zeigt unser Beitrag zu No-Code-Automatisierung; Nutzungslimits und Guthaben behandelt unser Beitrag zu Claude Ultra.

Quellen

Zuletzt geprüft: 2. November 2026.

Nächster Schritt

Wenn Sie klären möchten, wo und wie Ihr KI-Assistent und Ihre Automatisierungen ihre Schlüssel aufbewahren, besuchen Sie unsere Seite zum KI-Assistenten, fordern Sie über unser Kontaktformular ein kurzes Erstgespräch an oder rufen Sie unter +90 850 840 08 23 an und sprechen Sie live mit Azra, unserer Sprachassistentin.

Häufig gestellte Fragen

Bin ich betroffen, wenn ich Northflank nicht nutze?

Nicht direkt, aber das Risiko beschränkt sich nicht auf Northflank. Wiz zählt im Oktober Vorfälle bei mindestens neun KI-Entwicklerplattformen, ohne dass eine einzelne Lücke sie verbindet. Prüfen Sie die Mitteilungen jeder Plattform und jeder Agentur, die Ihre Schlüssel speichert.

Was ist LLMjacking?

LLMjacking bedeutet, mit gestohlenen Cloud- oder KI-Zugangsdaten KI-Modelle auf fremde Rechnung zu betreiben oder diesen Zugang zu verkaufen. Die Rechnung geht an den Inhaber des Schlüssels. In den zwei von Wiz untersuchten Fällen lag die Nutzung zu Listenpreisen über 100.000 US-Dollar.

Woran erkenne ich, dass mein KI-API-Schlüssel gestohlen wurde?

Suchen Sie in den Nutzungs- und Abrechnungsprotokollen Ihres Anbieters nach Anstiegen, die Sie nicht erklären können. In einem Wiz-Fall begann der große Missbrauch erst sieben Tage nach dem ersten Test, ein heute sauberes Protokoll ist also kein Beweis. Im Zweifel sperren und ersetzen Sie den Schlüssel beim Anbieter.

Ich habe den Schlüssel erneuert. Muss ich eine Datenpanne melden?

Das hängt davon ab, ob unbefugt auf personenbezogene Daten zugegriffen wurde. Lag in Ihren Umgebungsvariablen auch das Passwort einer Kundendatenbank, bewerten Sie die Lage. Nach Art. 33 DSGVO geht eine meldepflichtige Verletzung möglichst binnen 72 Stunden an die Aufsichtsbehörde. Im Zweifel fragen Sie Ihre Datenschutzberatung.

Das Northflank-Datenleck und Black October: Was sich für Ihre KI-API-Schlüssel ändert