Sådan kom et enkelt kompromitteret sikkerhedsværktøj til at koste 2.500+ organisationer deres hemmeligheder

Sådan fungerede angrebet

TeamPCP udnyttede en kaskade af forsyningskædekompromittering: de forgiftede først Trivy (en open-source sikkerhedsscanner), hvorefter LiteLLMs CI/CD-pipeline – som brugte den kompromitterede Trivy-afhængighed i sin egen build-sikkerhedsscanning – blev inficeret under byggeprocessen, hvilket gav angriberne LiteLLMs PyPI-offentliggørelsesoplysninger . Dette gjorde det muligt for TeamPCP at skubbe ondsindede versioner direkte til PyPI og dermed omgå LiteLLMs normale GitHub-baserede udgivelsesproces . En analyse bemærkede, at angrebet "stammede fra Trivy-afhængigheden, der blev brugt i [LiteLLMs] CI/CD-sikkerhedsscanning-workflow" .

Omfanget af dataeksfiltreringen

• Hudson Rock indhentede og analyserede uafhængigt angribernes rå arkiv: 153 GB indeholdende 433.909 filer og 118.829 CI-runner-dumps, tilskrevet 2.488 virksomhedsdomæner .
• CloudSEK rekonstruerede cirka 434.000 fangede CI/CD-pipeline-filer og identificerede over 2.500 potentielt eksponerede organisationer .
• FBI udsendte en flash-advarsel (FLASH-20260702-01) den 2. juli 2026, der advarede om tilknyttet opfølgende målretning .

Berørte organisationer

De eksponerede domæner inkluderede store virksomheder inden for teknologi, finans, industri og telekommunikation. Bekræftede navngivne organisationer fra flere kilder inkluderer Amazon (AWS), Samsung, Cisco, Microsoft, NVIDIA, Salesforce, Volkswagen, FedEx, Deloitte, ServiceNow, S&P Global, Siemens og BT Group . Hudson Rock bemærkede, at arkivet indeholdt legitimationsoplysninger, der "stadig var gyldige" for mange af disse organisationer flere måneder efter hændelsen .

Kevin Beaumonts post-incident testning

Efter Ars Technicas rapport om bruddet testede Kevin Beaumont uafhængigt kompromitterede legitimationsoplysninger fra en stor amerikansk teknologivirksomhed, der hævdede at have "roteret alt." Ved at bruge en ansvarlig offentliggørelsespolitik testede han legitimationsoplysningerne og fandt, at "næsten hver eneste virkede" – hvilket betyder, at organisationen faktisk ikke havde roteret sine kompromitterede hemmeligheder på trods af at have påstået det modsatte .

Haster anbefaling

Behandl alle hemmeligheder, API-nøgler, cloud-legitimationsoplysninger, SSH-nøgler, Kubernetes-konfigurationer og andre følsomme data, der var tilgængelige for LiteLLM version 1.82.7 eller 1.82.8, som fuldt kompromitterede. Øjeblikkelig rotation af enhver legitimationsoplysning, der kunne have været eksponeret i løbet af den 24. marts 2026 tidsramme, er afgørende – uanset om en organisation mener, at den allerede har roteret dem . Angrebet betragtes som det største AI-infrastruktur-forsyningskædebrud i 2026, og de stjålne data udgør en vedvarende trussel for efterfølgende indtrængen, som demonstreret af Beaumonts credential-testning .