Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]
All voices matter
Aparecen 153 GB de credenciales robadas tras el ataque a LiteLLM
- Hudson Rock y CloudSEK publicaron análisis de un archivo de 153 GB que vincula 118.829 volcados de ejecutores de CI con 2.488 dominios corporativos, incluidos AWS, Samsung, Cisco y Salesforce .
helpnetsecurity+1 - El ataque se originó cuando el grupo de hackers adolescentes TeamPCP comprometió el escáner de vulnerabilidades Trivy, y luego utilizó tokens robados para publicar versiones maliciosas de LiteLLM en PyPI en un intervalo de 40 minutos en marzo.
arstechnica+1 - El investigador Kevin Beaumont señaló que las credenciales de una importante empresa tecnológica de EE. UU. seguían funcionando meses después, a pesar de que afirmaban haberlas rotado, y calificó la brecha como resultado de una "deficiente seguridad en IA".
helpnetsecurity+1
Ha aparecido un archivo de 153 GB que contiene credenciales robadas durante el ataque de cadena de suministro a LiteLLM en marzo de 2026, exponiendo datos confidenciales vinculados a casi 2.500 organizaciones, entre ellas Amazon Amazon.com, Inc. , Samsung, Cisco , Microsoft , NVIDIA y Salesforce . Las firmas de seguridad Hudson Rock y CloudSEK publicaron análisis de los datos esta semana, revelando por primera vez el alcance total de un ataque que duró aproximadamente 40 minutos en marzo, pero que logró extraer secretos de más de 430.000 canales de CI/CD.helpnetsecurity+2
Cómo se desarrolló el ataque
La brecha se remonta a TeamPCP, un grupo cibercriminal que surgió a finales de 2025. El 19 de marzo de 2026, el grupo utilizó credenciales robadas para publicar una versión comprometida de Trivy, un escáner de vulnerabilidades de código abierto ampliamente utilizado. El canal de compilación de LiteLLM instaló Trivy automáticamente, lo que otorgó al escáner infectado acceso al entorno del ejecutor y permitió a los atacantes robar los tokens de publicación de PyPI del proyecto.arstechnica+1
Utilizando esos tokens, TeamPCP publicó dos versiones maliciosas de LiteLLM, las versiones 1.82.7 y 1.82.8, en el Python Package Index el 24 de marzo. El malware recopiló variables de entorno, credenciales de AWS, configuraciones de Kubernetes, claves SSH y claves de API de proveedores de IA, para luego filtrarlas a través de una infraestructura controlada por los atacantes.helpnetsecurity+3
Magnitud de la exposición
El análisis de Hudson Rock atribuyó 118.829 volcados de ejecutores de CI a 2.488 dominios corporativos. CloudSEK, trabajando con un conjunto de datos independiente, corroboró las cifras e identificó más de 2.500 organizaciones potencialmente afectadas. Ambas firmas enfatizaron que sus hallazgos reflejan exposición y no brechas confirmadas.infostealers+3
Entre las organizaciones vinculadas a las credenciales expuestas se encuentran Volkswagen, FedEx , Deloitte, ServiceNow , S&P Global , Siemens y BT Group.helpnetsecurity+1
"Por cierto, he confirmado que los datos son legítimos en múltiples organizaciones víctimas", escribió el investigador de seguridad independiente Kevin Beaumont, y agregó que la brecha se debió a una "deficiente seguridad en IA: no porque la IA sea la amenaza, sino porque los adolescentes pueden burlar a organizaciones obsesionadas con lanzar IA a toda prisa y con una mala seguridad en DevOps".arstechnica+1
Urgencia para actuar
A pesar de que han pasado meses desde el compromiso inicial, algunas organizaciones aún no han rotado las credenciales expuestas. Beaumont informó que una importante empresa de tecnología de EE. UU. afirmó haber rotado todas las claves afectadas, pero cuando las probó (algo permitido bajo la propia política de divulgación responsable de la empresa), "casi todas funcionaron".helpnetsecurity
El cofundador de Hudson Rock, Alon Gal, señaló que los datos aún no están circulando públicamente, lo que genera "una ventana de oportunidad crítica para que las empresas roten claves y secretos antes de que finalmente se filtren". Se insta a las organizaciones a tratar como comprometido cualquier secreto accesible para las versiones 1.82.7 o 1.82.8 de LiteLLM, reconstruir los ejecutores de CI afectados y revisar los registros que se remontan al 24 de marzo.thehackernews+2
Fuentes (16)
- 1 153GB of stolen credentials surface after LiteLLM supply chain attack www.helpnetsecurity.com
- 2 LiteLLM breach data shows supply chain attack impacted 2,488 firms cyberinsider.com
- 3 Terabytes of credentials leaked in massive supply-chain ... arstechnica.com
- 4 LiteLLM PyPI Supply Chain Attack: What Happened & How to Fix It netenrich.com
- 5 Largest AI Supply Chain Breach of 2026: LiteLLM Hack ... www.infostealers.com
- 6 Malicious LiteLLM Releases Tied to Trivy Hack May Have ... thehackernews.com
- 7 litellm 1.82.8 Supply Chain Attack on PyPI (March 2026) | Tural ... www.linkedin.com
- 8 LiteLLM Breach Exposed 434,000 CI/CD Pipelines, 2,500 Firms www.cyberkendra.com
- 9 We May Be Living Through the Most Consequential Hundred ... ringmast4r.substack.com
- 10 The LiteLLM Supply Chain Attack: What Happened, Why It Matters ... www.herodevs.com
- 11 Mercor Data Breach: 4TB Stolen via Compromised AI Library www.linkedin.com
- 12 Your AI Gateway Was a Backdoor: Inside the LiteLLM Supply Chain ... www.trendmicro.com
- 13 International Cyber Digest x.com
- 14 FortiBleed: 75000 Fortinet Firewalls Compromised www.infostealers.com
- 15 Over 2,500 Organizations Impacted by LiteLLM Supply Chain Attack www.securityweek.com
- 16 Nightmare Eclipse Drops Windows Zero-Day Exploit ... www.securityweek.com
