Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]
All voices matter
LiteLLM-tietomurto paljasti 153 gigatavua varastettuja kirjautumistietoja
- Hudson Rock ja CloudSEK julkaisivat analyyseja 153 gigatavun arkistosta, joka yhdistää 118 829 CI-ajon vedosta 2 488 yritysverkkotunnukseen, mukaan lukien AWS, Samsung, Cisco ja Salesforce .
helpnetsecurity+1 - Tietomurto sai alkunsa, kun teini-ikäisten hakkeriryhmä TeamPCP vaaransi Trivy-haavoittuvuusskannerin ja käytti sitten varastettuja tunnisteita julkaistakseen haitallisia LiteLLM-versioita PyPI-palveluun 40 minuutin aikaikkunassa maaliskuussa.
arstechnica+1 - Tutkija Kevin Beaumont kertoi, että erään suuren yhdysvaltalaisen teknologiayhtiön kirjautumistiedot toimivat yhä kuukausia myöhemmin, vaikka yhtiö väitti vaihtaneensa ne. Hän kutsui tietomurtoa seuraukseksi "heikosta tekoälyturvallisuudesta".
helpnetsecurity+1
Maaliskuun 2026 LiteLLM-toimitusketjuhyökkäyksessä varastettuja kirjautumistietoja sisältävä 153 gigatavun arkisto on tullut julki. Se paljastaa arkaluonteisia tietoja, jotka liittyvät lähes 2 500 organisaatioon, mukaan lukien Amazon Amazon.com, Inc. , Samsung, Cisco , Microsoft , NVIDIA ja Salesforce . Tietoturvayhtiöt Hudson Rock ja CloudSEK julkaisivat tällä viikolla analyyseja tiedoista paljastaen ensimmäistä kertaa maaliskuussa tapahtuneen, noin 40 minuuttia kestäneen hyökkäyksen koko laajuuden. Lyhyestä kestostaan huolimatta hyökkäys keräsi salaisuuksia yli 430 000 CI/CD-putkesta.helpnetsecurity+2
Miten hyökkäys tapahtui
Tietomurron takana on loppuvuodesta 2025 perustettu kyberrikollisryhmä TeamPCP. Ryhmä käytti 19. maaliskuuta 2026 varastettuja kirjautumistietoja julkaistakseen saastuneen version Trivystä, joka on laajasti käytetty avoimen lähdekoodin haavoittuvuusskanneri. LiteLLM:n koontiputki asensi Trivyn automaattisesti, mikä antoi saastutetulle skannerille pääsyn ajoympäristöön ja mahdollisti projektin PyPI-julkaisutunnisteiden varastamisen.arstechnica+1
Näitä tunnisteita käyttämällä TeamPCP julkaisi kaksi haitallista LiteLLM-versiota, 1.82.7 ja 1.82.8, Python Package Index (PyPI) -palveluun 24. maaliskuuta. Haittaohjelma keräsi ympäristömuuttujia, AWS-kirjautumistietoja, Kubernetes-määrityksiä, SSH-avaimia sekä tekoälypalveluiden API-avaimia ja lähetti ne hyökkääjien hallitsemaan infrastruktuuriin.helpnetsecurity+3
Altistumisen laajuus
Hudson Rockin analyysin mukaan 118 829 CI-ajon vedosta liittyi 2 488 yritysverkkotunnukseen. Erillistä aineistoa tutkinut CloudSEK vahvisti luvut ja tunnisti yli 2 500 mahdollisesti kärsinyttä organisaatiota. Molemmat yritykset korostivat, että havainnot kertovat tietojen altistumisesta eivätkä vahvistetuista tietomurroista.infostealers+3
Altistuneisiin kirjautumistietoihin yhdistettyjen organisaatioiden joukossa ovat muun muassa Volkswagen, FedEx , Deloitte, ServiceNow , S&P Global , Siemens ja BT Group.helpnetsecurity+1
"Olen muuten vahvistanut tietojen olevan aitoja useiden uhrina olleiden organisaatioiden kohdalla", riippumaton tietoturvatutkija Kevin Beaumont kirjoitti. Hän lisäsi tietomurron johtuvan "heikosta tekoälyturvallisuudesta: ei siksi, että tekoäly itsessään olisi uhka, vaan koska teini-ikäiset pystyvät pyörittämään miten tahtovat organisaatioita, jotka hätäilevät tekoälyn käyttöönotossa ja laiminlyövät DevOps-turvallisuuden."arstechnica+1
Toimenpiteiden kiireellisyys
Vaikka alkuperäisestä tietomurrosta on kulunut kuukausia, jotkin organisaatiot eivät ole vieläkään vaihtaneet altistuneita kirjautumistietojaan. Beaumont raportoi, että eräs suuri yhdysvaltalainen teknologiayhtiö väitti vaihtaneensa kaikki kyseiset avaimet, mutta kun hän testasi niitä (mikä oli sallittua yhtiön oman haavoittuvuuksien paljastuskäytännön puitteissa), "lähes jokainen niistä toimi".helpnetsecurity
Hudson Rockin perustajajäsen Alon Gal sanoi, että tiedot eivät vielä levitä julkisesti, mikä luo "yrityksille kriittisen tilaisuuden vaihtaa avaimet ja salaisuudet ennen kuin ne lopulta vuotavat". Organisaatioita kehotetaan pitämään kaikkia LiteLLM-versioiden 1.82.7 tai 1.82.8 saatavilla olleita salaisuuksia vaarantuneina, rakentamaan kyseiset CI-ajot uudelleen ja tarkistamaan lokitiedot maaliskuun 24. päivästä alkaen.thehackernews+2
Lähteet (16)
- 1 153GB of stolen credentials surface after LiteLLM supply chain attack www.helpnetsecurity.com
- 2 LiteLLM breach data shows supply chain attack impacted 2,488 firms cyberinsider.com
- 3 Terabytes of credentials leaked in massive supply-chain ... arstechnica.com
- 4 LiteLLM PyPI Supply Chain Attack: What Happened & How to Fix It netenrich.com
- 5 Largest AI Supply Chain Breach of 2026: LiteLLM Hack ... www.infostealers.com
- 6 Malicious LiteLLM Releases Tied to Trivy Hack May Have ... thehackernews.com
- 7 litellm 1.82.8 Supply Chain Attack on PyPI (March 2026) | Tural ... www.linkedin.com
- 8 LiteLLM Breach Exposed 434,000 CI/CD Pipelines, 2,500 Firms www.cyberkendra.com
- 9 We May Be Living Through the Most Consequential Hundred ... ringmast4r.substack.com
- 10 The LiteLLM Supply Chain Attack: What Happened, Why It Matters ... www.herodevs.com
- 11 Mercor Data Breach: 4TB Stolen via Compromised AI Library www.linkedin.com
- 12 Your AI Gateway Was a Backdoor: Inside the LiteLLM Supply Chain ... www.trendmicro.com
- 13 International Cyber Digest x.com
- 14 FortiBleed: 75000 Fortinet Firewalls Compromised www.infostealers.com
- 15 Over 2,500 Organizations Impacted by LiteLLM Supply Chain Attack www.securityweek.com
- 16 Nightmare Eclipse Drops Windows Zero-Day Exploit ... www.securityweek.com
