התקפת ה-40 דקות שחשפה למעלה מ-2,500 חברות: ציר הזמן המלא
במרץ 2026 קבוצת התקיפה TeamPCP ביצעה את מתקפת שרשרת האספקה הגדולה ביותר על תשתיות AI השנה, תחילה על ידי הרעלת סורק האבטחה Trivy, ולאחר מכן ניצלה אותו כדי לפרוץ לצינור ה CI/CD של LiteLLM ולפרסם גרסאות זדוניות ל PyPI. חוקרים עצמאיים אישרו חודשים לאחר האירוע שארגונים רבים לא באמת החליפו את האישורים שנפגעו, למרות שהצהיר...
פורסם על ידינערך באמצעות DeepSeek-V4-Flashהתמונות נוצרו באמצעות GPT Image 1.5
במרץ 2026 קבוצת התקיפה TeamPCP ביצעה את מתקפת שרשרת האספקה הגדולה ביותר על תשתיות AI השנה, תחילה על ידי הרעלת סורק האבטחה Trivy, ולאחר מכן ניצלה אותו כדי לפרוץ לצינור ה CI/CD של LiteLLM ולפרסם גרסאות זדוניות ל PyPI.
חוקרים עצמאיים אישרו חודשים לאחר האירוע שארגונים רבים לא באמת החליפו את האישורים שנפגעו, למרות שהצהירו אחרת, וה FBI פרסם אזהרת הבזק מפני תקיפות המשך.
What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline viaThe March 2026 LiteLLM supply chain attack cascaded from a compromised security scanner to expose credentials from over 2,500 organizations worldwide.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via. Article summary: I'll research this attack systematically, starting with the core details and then expanding to affected organizations and post-mortem findings. Topic tags: general, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail lay
openai.com
במרץ 2026, חלון של 40 דקות ב-PyPI הפך לזרז לפריצת שרשרת האספקה הגדולה ביותר השנה לתשתיות AI. קבוצת התקיפה TeamPCP פרסמה שתי גרסאות זדוניות של LiteLLM, שער AI בקוד פתוח בשימוש נרחב, וגניבת האישורים שלאחר מכן נגעה ביותר מ-2,500 ארגונים ברחבי העולם — כולל אמזון, מיקרוסופט, סיסקו, אנבידיה וסמסונג. זהו ציר הזמן המלא, מנגנון התקיפה וההשלכות של האירוע.
ציר הזמן של התקיפה
התקיפה התנהלה על פני מספר ימים במרץ 2026 באמצעות פגיעה מדורגת בכלי אבטחה מהימנים. התאריכים המרכזיים הם:
19 במרץ 2026 – TeamPCP פרצה לTrivy של Aqua Security, סורק פגיעויות בקוד פתוח פופולרי המשמש בצינורות CI/CD. הקבוצה ניצלה החלפת אישורים לא מלאה ב-Aqua Security כדי לדחוף קוד זדוני ל-76 מתוך 77 תגי גרסה של trivy-action ולכל שבעת התגים של setup-trivy. לפרצה זו הוקצה CVE-2026-33634 .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "התקפת ה-40 דקות שחשפה למעלה מ-2,500 חברות: ציר הזמן המלא"?
במרץ 2026 קבוצת התקיפה TeamPCP ביצעה את מתקפת שרשרת האספקה הגדולה ביותר על תשתיות AI השנה, תחילה על ידי הרעלת סורק האבטחה Trivy, ולאחר מכן ניצלה אותו כדי לפרוץ לצינור ה CI/CD של LiteLLM ולפרסם גרסאות זדוניות ל PyPI.
What are the key points to validate first?
במרץ 2026 קבוצת התקיפה TeamPCP ביצעה את מתקפת שרשרת האספקה הגדולה ביותר על תשתיות AI השנה, תחילה על ידי הרעלת סורק האבטחה Trivy, ולאחר מכן ניצלה אותו כדי לפרוץ לצינור ה CI/CD של LiteLLM ולפרסם גרסאות זדוניות ל PyPI. חוקרים עצמאיים אישרו חודשים לאחר האירוע שארגונים רבים לא באמת החליפו את האישורים שנפגעו, למרות שהצהירו אחרת, וה FBI פרסם אזהרת הבזק מפני תקיפות המשך.
התקפת ה-40 דקות שחשפה למעלה מ-2,500 חברות: ציר הזמן המלא
במרץ 2026 קבוצת התקיפה TeamPCP ביצעה את מתקפת שרשרת האספקה הגדולה ביותר על תשתיות AI השנה, תחילה על ידי הרעלת סורק האבטחה Trivy, ולאחר מכן ניצלה אותו כדי לפרוץ לצינור ה CI/CD של LiteLLM ולפרסם גרסאות זדוניות ל PyPI. חוקרים עצמאיים אישרו חודשים לאחר האירוע שארגונים רבים לא באמת החליפו את האישורים שנפגעו, למרות שהצהיר...
פורסם על ידינערך באמצעות DeepSeek-V4-Flashהתמונות נוצרו באמצעות GPT Image 1.5
במרץ 2026 קבוצת התקיפה TeamPCP ביצעה את מתקפת שרשרת האספקה הגדולה ביותר על תשתיות AI השנה, תחילה על ידי הרעלת סורק האבטחה Trivy, ולאחר מכן ניצלה אותו כדי לפרוץ לצינור ה CI/CD של LiteLLM ולפרסם גרסאות זדוניות ל PyPI.
חוקרים עצמאיים אישרו חודשים לאחר האירוע שארגונים רבים לא באמת החליפו את האישורים שנפגעו, למרות שהצהירו אחרת, וה FBI פרסם אזהרת הבזק מפני תקיפות המשך.
What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline viaThe March 2026 LiteLLM supply chain attack cascaded from a compromised security scanner to expose credentials from over 2,500 organizations worldwide.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via. Article summary: I'll research this attack systematically, starting with the core details and then expanding to affected organizations and post-mortem findings. Topic tags: general, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail lay
openai.com
במרץ 2026, חלון של 40 דקות ב-PyPI הפך לזרז לפריצת שרשרת האספקה הגדולה ביותר השנה לתשתיות AI. קבוצת התקיפה TeamPCP פרסמה שתי גרסאות זדוניות של LiteLLM, שער AI בקוד פתוח בשימוש נרחב, וגניבת האישורים שלאחר מכן נגעה ביותר מ-2,500 ארגונים ברחבי העולם — כולל אמזון, מיקרוסופט, סיסקו, אנבידיה וסמסונג. זהו ציר הזמן המלא, מנגנון התקיפה וההשלכות של האירוע.
ציר הזמן של התקיפה
התקיפה התנהלה על פני מספר ימים במרץ 2026 באמצעות פגיעה מדורגת בכלי אבטחה מהימנים. התאריכים המרכזיים הם:
19 במרץ 2026 – TeamPCP פרצה לTrivy של Aqua Security, סורק פגיעויות בקוד פתוח פופולרי המשמש בצינורות CI/CD. הקבוצה ניצלה החלפת אישורים לא מלאה ב-Aqua Security כדי לדחוף קוד זדוני ל-76 מתוך 77 תגי גרסה של trivy-action ולכל שבעת התגים של setup-trivy. לפרצה זו הוקצה CVE-2026-33634 .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "התקפת ה-40 דקות שחשפה למעלה מ-2,500 חברות: ציר הזמן המלא"?
במרץ 2026 קבוצת התקיפה TeamPCP ביצעה את מתקפת שרשרת האספקה הגדולה ביותר על תשתיות AI השנה, תחילה על ידי הרעלת סורק האבטחה Trivy, ולאחר מכן ניצלה אותו כדי לפרוץ לצינור ה CI/CD של LiteLLM ולפרסם גרסאות זדוניות ל PyPI.
What are the key points to validate first?
במרץ 2026 קבוצת התקיפה TeamPCP ביצעה את מתקפת שרשרת האספקה הגדולה ביותר על תשתיות AI השנה, תחילה על ידי הרעלת סורק האבטחה Trivy, ולאחר מכן ניצלה אותו כדי לפרוץ לצינור ה CI/CD של LiteLLM ולפרסם גרסאות זדוניות ל PyPI. חוקרים עצמאיים אישרו חודשים לאחר האירוע שארגונים רבים לא באמת החליפו את האישורים שנפגעו, למרות שהצהירו אחרת, וה FBI פרסם אזהרת הבזק מפני תקיפות המשך.
24 במרץ 2026, ~10:39 UTC – גרסה 1.82.7 של LiteLLM פורסמה ל-PyPI. הקוד הזדוני הוחדר במהלך תהליך ה-build של LiteLLM עצמו מכיוון שהצינור האוטומטי התקין את סורק Trivy המורעל כחלק מסריקת האבטחה שלו .
24 במרץ 2026, ~10:39–11:19 UTC – גם גרסה 1.82.8 נדחפה. הדלת האחורית בחבילות אלו ביצעה מטען גניבת אישורים שאסף אישורי ענן, מפתחות SSH, תצורות Kubernetes, אישורי מסדי נתונים, מפתחות API ועוד סודות, והעביר אותם לשרת מרוחק של TeamPCP . גרסה 1.82.8 הייתה מסוכנת במיוחד: היא התקינה קובץ .pth שהריץ את המטען על כל הרצת Python, גם אם LiteLLM מעולם לא יובא במפורש .
24 במרץ 2026, ~11:19 UTC – PyPI הכניסה להסגר את פרויקט LiteLLM, בערך 40 דקות לאחר העלאת הגרסה הזדונית הראשונה. עם זאת, צוות LiteLLM המליץ להתייחס לכל התקנה עד 16:00 UTC באותו יום כחשודה . החבילות הורדו מעל 119,000 פעמים במהלך חלון הזמן של בערך 2.5 שעות לפני שההסגר נכנס לתוקף מלא .
TeamPCP השתמשה באישורי הפרסום הגנובים של PyPI כדי לדחוף גרסאות אלו ישירות ל-PyPI, תוך עקיפת תהליך השחרור הרגיל של LiteLLM מבוסס GitHub . הקבוצה גם דחסה פעילות זדונית נוספת לאותו חלון זמן, כולל השחתת 15 מאגרים ארגוניים, מחיקת 182 מאגרים אישיים, והפיכת 70 מאגרים פרטיים של BerriAI (החברה האם של LiteLLM) לציבוריים .
איך התקיפה עבדה: פגיעה מדורגת בשרשרת האספקה
התקיפה היא דוגמה קלאסית לפגיעה מדורגת בשרשרת אספקה. TeamPCP לא תקפה את LiteLLM ישירות. במקום זאת, הם ניצלו שרשרת אמון:
פגיעה ראשונה: Trivy – ב-19 במרץ, TeamPCP השיגה גישה לצינור GitHub Actions של Trivy באמצעות אישור שהוחלף אך לא בוטל לחלוטין . הם פרסמו גרסאות Trivy זדוניות שהחדירו מטען גניבת אישורים לכל רץ CI/CD שהתקין את הסורק הנגוע.
פגיעה שנייה: LiteLLM – צינור ה-CI/CD של LiteLLM עצמו התקין אוטומטית את סורר Trivy כשלב אבטחה. כשהצינור רץ ב-24 במרץ, הוא משך את גרסת Trivy המורעלת. המטען הזדוני בתוך Trivy גרד את סביבת הרץ, וחילץ את אסימוני הפרסום של LiteLLM ל-PyPI ואת אישורי ה-GitHub .
פגיעה שלישית: משתמשי PyPI – חמושה באישורי PyPI של LiteLLM, TeamPCP דחפה גרסאות LiteLLM זדוניות ל-PyPI. כל מפתח או ארגון שהריץ pip install litellm==1.82.7 או 1.82.8 — או שצינור ה-CI/CD שלהם משך אוטומטית את הגרסה העדכנית — גרמו לגרידת סודות מסביבת ה-build שלהם.
כפי ש-CloudSEK ציינה, "התקיפה מקורה בתלות Trivy ששימשה בתהליך סריקת האבטחה של CI/CD [של LiteLLM]" . אין CVE לפרצת LiteLLm עצמה מכיוון ששום דבר בקוד של LiteLLM עצמו לא היה פגיע; הפגיעות הייתה ביחסי האמון בין צינור ה-build של LiteLLm לכלי סריקת האבטחה שלו .
היקף גניבת הנתונים
ההיקף המלא של גניבת הנתונים התברר רק חמישה חודשים לאחר מכן, כשכמה חברות מודיעין איומים פרסמו את הניתוחים שלהן:
Hudson Rock השיגה וניתחה באופן עצמאי את ארכיון החילוץ הגולמי של התוקפים: קובץ RAR בגודל 153 GB המכיל בדיוק 433,909 קבצים ו118,829 תצלומי סביבות CI, המיוחסים ל2,488 דומיינים ארגוניים.
CloudSEK שחזרה כ434,000 קבצי צינור CI/CD שנתפסו וזיהתה מעל 2,500 ארגונים שעלולים להיחשף. CloudSEK תיארה את האירוע כמתקפת שרשרת האספקה הגדולה ביותר שכוונה נגד תשתיות AI שזוהתה עד כה ב-2026 .
הנתונים שנפגעו כללו אישורי פלטפורמות ענן (AWS, GCP, Azure), מפתחות API של ספקי AI (OpenAI, Anthropic, Cohere ועוד), מפתחות SSH פרטיים, אסימוני חשבון שירות של Kubernetes, הרשמות ל-Docker registry, קבצי .env, מחרוזות חיבור למסדי נתונים, סודות Slack, סודות Salesforce ואישורי Git .
הFBI פרסם אזהרת הבזק ב-2 ביולי 2026 (FLASH-20260702-01) המזהירה ששחקנים קשורים צפויים לנשק את האישורים שחולצו במהלך קמפיין TeamPCP זמן רב לאחר הפגיעה הראשונית. הוא הורה לארגונים להחליף סודות CI/CD, אסימוני פרסום ואישורי ענן שהיו נגישים במהלך חלונות החשיפה הרלוונטיים .
ארגונים שנפגעו
הדומיינים שנחשפו כללו ארגונים גדולים במגזרי הטכנולוגיה, הפיננסים, התעשייה והטלקום. ארגונים מאומתים ששמם פורסם ממספר מקורות כוללים :
טכנולוגיה: Amazon (AWS), Microsoft, NVIDIA, Cisco Systems, Samsung Electronics, Salesforce, ServiceNow, X Corp (לשעבר טוויטר), Zscaler, Roku, Epic Games
תעשייה: Volkswagen, Siemens, FedEx
פיננסים: S&P Global, Deloitte
טלקום: BT Group, Vodafone
מערך הנתונים של CloudSEK הכיל "התאמות ברמת ודאות גבוהה" הקשורות לדומיינים ארגוניים, מאגרים, אישורים או תשתיות של ארגונים אלה . Hudson Rock ציינה שהארכיון הכיל אישורים "עדיין תקפים" עבור רבים מהארגונים הללו חודשים לאחר האירוע .
הבדיקה שלאחר האירוע של קווין ביומונט
חמישה חודשים לאחר הפרצה, חוקר האבטחה העצמאי קווין ביומונט ערך בדיקת מציאות קריטית. לאחר הדיווח של Ars Technica על הפרצה, ביומונט בדק אישורים שנפגעו מחברת טכנולוגיה אמריקאית גדולה שהצהירה בפומבי ש"החליפה הכל". תוך שימוש במדיניות גילוי אחראי, הוא בדק את האישורים ומצא ש**"כמעט כל אחד עבד"** — כלומר הארגון למעשה לא החליף את הסודות שנפגעו למרות שהצהיר אחרת .
ממצא זה מדגיש לקח קריטי: הצהרות על החלפת אישורים והחלפת אישורים בפועל הם לעתים קרובות שני דברים שונים, והאישורים הגנובים מהתקפה זו נותרו איום חי.
המלצה דחופה
התייחסו לכל הסודות, מפתחות ה-API, אישורי הענן, מפתחות ה-SSH, תצורות ה-Kubernetes וכל מידע רגיש אחר שהיה נגיש לגרסאות LiteLLM 1.82.7 או 1.82.8 כנפרץ לחלוטין. החלפה מיידית של כל אישור שיכול היה להיחשף במהלך חלון ה-24 במרץ 2026 היא הכרחית — ללא קשר לאם ארגון מאמין שכבר החליף אותם .
התקיפה נחשבת לפריצת שרשרת האספקה הגדולה ביותר של תשתיות AI ב-2026, והנתונים הגנובים נותרו איום מתמשך לחדירות המשך, כפי שהוכח על ידי בדיקת האישורים של ביומונט . ה-FBI הזהיר כי סביר להניח שתתבצע תקיפת המשך, ואוצר האישורים התקפים בארכיון ה-153GB הוא מתנה שממשיכה לתת לשחקני איומים.
אם הארגון שלך השתמש ב-LiteLLm בכל צורה שהיא ב-24 במרץ 2026, הניחו שנפרצתם. בדקו קיום של קובץ .pth זדוני (litellm_init.pth) ודלת אחורית מתמשכת (~/.config/sysmon/sysmon.py), אמתו את הגרסה המותקנת עם pip show litellm, והחליפו כל אישור שהיה נגיש מהמחשב הנגוע — מפתחות ענן, מפתחות API של ספקי AI, אסימוני Kubernetes, מפתחות SSH ואסימוני CI/CD .
thecybersecguru.com2,500+ Organizations Exposed in LiteLLM Supply Chain Attack: 434,000 CI/CD Files Stolen | The CyberSec Guru
24 במרץ 2026, ~10:39 UTC – גרסה 1.82.7 של LiteLLM פורסמה ל-PyPI. הקוד הזדוני הוחדר במהלך תהליך ה-build של LiteLLM עצמו מכיוון שהצינור האוטומטי התקין את סורק Trivy המורעל כחלק מסריקת האבטחה שלו .
24 במרץ 2026, ~10:39–11:19 UTC – גם גרסה 1.82.8 נדחפה. הדלת האחורית בחבילות אלו ביצעה מטען גניבת אישורים שאסף אישורי ענן, מפתחות SSH, תצורות Kubernetes, אישורי מסדי נתונים, מפתחות API ועוד סודות, והעביר אותם לשרת מרוחק של TeamPCP . גרסה 1.82.8 הייתה מסוכנת במיוחד: היא התקינה קובץ .pth שהריץ את המטען על כל הרצת Python, גם אם LiteLLM מעולם לא יובא במפורש .
24 במרץ 2026, ~11:19 UTC – PyPI הכניסה להסגר את פרויקט LiteLLM, בערך 40 דקות לאחר העלאת הגרסה הזדונית הראשונה. עם זאת, צוות LiteLLM המליץ להתייחס לכל התקנה עד 16:00 UTC באותו יום כחשודה . החבילות הורדו מעל 119,000 פעמים במהלך חלון הזמן של בערך 2.5 שעות לפני שההסגר נכנס לתוקף מלא .
TeamPCP השתמשה באישורי הפרסום הגנובים של PyPI כדי לדחוף גרסאות אלו ישירות ל-PyPI, תוך עקיפת תהליך השחרור הרגיל של LiteLLM מבוסס GitHub . הקבוצה גם דחסה פעילות זדונית נוספת לאותו חלון זמן, כולל השחתת 15 מאגרים ארגוניים, מחיקת 182 מאגרים אישיים, והפיכת 70 מאגרים פרטיים של BerriAI (החברה האם של LiteLLM) לציבוריים .
איך התקיפה עבדה: פגיעה מדורגת בשרשרת האספקה
התקיפה היא דוגמה קלאסית לפגיעה מדורגת בשרשרת אספקה. TeamPCP לא תקפה את LiteLLM ישירות. במקום זאת, הם ניצלו שרשרת אמון:
פגיעה ראשונה: Trivy – ב-19 במרץ, TeamPCP השיגה גישה לצינור GitHub Actions של Trivy באמצעות אישור שהוחלף אך לא בוטל לחלוטין . הם פרסמו גרסאות Trivy זדוניות שהחדירו מטען גניבת אישורים לכל רץ CI/CD שהתקין את הסורק הנגוע.
פגיעה שנייה: LiteLLM – צינור ה-CI/CD של LiteLLM עצמו התקין אוטומטית את סורר Trivy כשלב אבטחה. כשהצינור רץ ב-24 במרץ, הוא משך את גרסת Trivy המורעלת. המטען הזדוני בתוך Trivy גרד את סביבת הרץ, וחילץ את אסימוני הפרסום של LiteLLM ל-PyPI ואת אישורי ה-GitHub .
פגיעה שלישית: משתמשי PyPI – חמושה באישורי PyPI של LiteLLM, TeamPCP דחפה גרסאות LiteLLM זדוניות ל-PyPI. כל מפתח או ארגון שהריץ pip install litellm==1.82.7 או 1.82.8 — או שצינור ה-CI/CD שלהם משך אוטומטית את הגרסה העדכנית — גרמו לגרידת סודות מסביבת ה-build שלהם.
כפי ש-CloudSEK ציינה, "התקיפה מקורה בתלות Trivy ששימשה בתהליך סריקת האבטחה של CI/CD [של LiteLLM]" . אין CVE לפרצת LiteLLm עצמה מכיוון ששום דבר בקוד של LiteLLM עצמו לא היה פגיע; הפגיעות הייתה ביחסי האמון בין צינור ה-build של LiteLLm לכלי סריקת האבטחה שלו .
היקף גניבת הנתונים
ההיקף המלא של גניבת הנתונים התברר רק חמישה חודשים לאחר מכן, כשכמה חברות מודיעין איומים פרסמו את הניתוחים שלהן:
Hudson Rock השיגה וניתחה באופן עצמאי את ארכיון החילוץ הגולמי של התוקפים: קובץ RAR בגודל 153 GB המכיל בדיוק 433,909 קבצים ו118,829 תצלומי סביבות CI, המיוחסים ל2,488 דומיינים ארגוניים.
CloudSEK שחזרה כ434,000 קבצי צינור CI/CD שנתפסו וזיהתה מעל 2,500 ארגונים שעלולים להיחשף. CloudSEK תיארה את האירוע כמתקפת שרשרת האספקה הגדולה ביותר שכוונה נגד תשתיות AI שזוהתה עד כה ב-2026 .
הנתונים שנפגעו כללו אישורי פלטפורמות ענן (AWS, GCP, Azure), מפתחות API של ספקי AI (OpenAI, Anthropic, Cohere ועוד), מפתחות SSH פרטיים, אסימוני חשבון שירות של Kubernetes, הרשמות ל-Docker registry, קבצי .env, מחרוזות חיבור למסדי נתונים, סודות Slack, סודות Salesforce ואישורי Git .
הFBI פרסם אזהרת הבזק ב-2 ביולי 2026 (FLASH-20260702-01) המזהירה ששחקנים קשורים צפויים לנשק את האישורים שחולצו במהלך קמפיין TeamPCP זמן רב לאחר הפגיעה הראשונית. הוא הורה לארגונים להחליף סודות CI/CD, אסימוני פרסום ואישורי ענן שהיו נגישים במהלך חלונות החשיפה הרלוונטיים .
ארגונים שנפגעו
הדומיינים שנחשפו כללו ארגונים גדולים במגזרי הטכנולוגיה, הפיננסים, התעשייה והטלקום. ארגונים מאומתים ששמם פורסם ממספר מקורות כוללים :
טכנולוגיה: Amazon (AWS), Microsoft, NVIDIA, Cisco Systems, Samsung Electronics, Salesforce, ServiceNow, X Corp (לשעבר טוויטר), Zscaler, Roku, Epic Games
תעשייה: Volkswagen, Siemens, FedEx
פיננסים: S&P Global, Deloitte
טלקום: BT Group, Vodafone
מערך הנתונים של CloudSEK הכיל "התאמות ברמת ודאות גבוהה" הקשורות לדומיינים ארגוניים, מאגרים, אישורים או תשתיות של ארגונים אלה . Hudson Rock ציינה שהארכיון הכיל אישורים "עדיין תקפים" עבור רבים מהארגונים הללו חודשים לאחר האירוע .
הבדיקה שלאחר האירוע של קווין ביומונט
חמישה חודשים לאחר הפרצה, חוקר האבטחה העצמאי קווין ביומונט ערך בדיקת מציאות קריטית. לאחר הדיווח של Ars Technica על הפרצה, ביומונט בדק אישורים שנפגעו מחברת טכנולוגיה אמריקאית גדולה שהצהירה בפומבי ש"החליפה הכל". תוך שימוש במדיניות גילוי אחראי, הוא בדק את האישורים ומצא ש**"כמעט כל אחד עבד"** — כלומר הארגון למעשה לא החליף את הסודות שנפגעו למרות שהצהיר אחרת .
ממצא זה מדגיש לקח קריטי: הצהרות על החלפת אישורים והחלפת אישורים בפועל הם לעתים קרובות שני דברים שונים, והאישורים הגנובים מהתקפה זו נותרו איום חי.
המלצה דחופה
התייחסו לכל הסודות, מפתחות ה-API, אישורי הענן, מפתחות ה-SSH, תצורות ה-Kubernetes וכל מידע רגיש אחר שהיה נגיש לגרסאות LiteLLM 1.82.7 או 1.82.8 כנפרץ לחלוטין. החלפה מיידית של כל אישור שיכול היה להיחשף במהלך חלון ה-24 במרץ 2026 היא הכרחית — ללא קשר לאם ארגון מאמין שכבר החליף אותם .
התקיפה נחשבת לפריצת שרשרת האספקה הגדולה ביותר של תשתיות AI ב-2026, והנתונים הגנובים נותרו איום מתמשך לחדירות המשך, כפי שהוכח על ידי בדיקת האישורים של ביומונט . ה-FBI הזהיר כי סביר להניח שתתבצע תקיפת המשך, ואוצר האישורים התקפים בארכיון ה-153GB הוא מתנה שממשיכה לתת לשחקני איומים.
אם הארגון שלך השתמש ב-LiteLLm בכל צורה שהיא ב-24 במרץ 2026, הניחו שנפרצתם. בדקו קיום של קובץ .pth זדוני (litellm_init.pth) ודלת אחורית מתמשכת (~/.config/sysmon/sysmon.py), אמתו את הגרסה המותקנת עם pip show litellm, והחליפו כל אישור שהיה נגיש מהמחשב הנגוע — מפתחות ענן, מפתחות API של ספקי AI, אסימוני Kubernetes, מפתחות SSH ואסימוני CI/CD .
thecybersecguru.com2,500+ Organizations Exposed in LiteLLM Supply Chain Attack: 434,000 CI/CD Files Stolen | The CyberSec Guru
labs.cloudsecurityalliance.orgTeamPCP’s LiteLLM Backdoor: New Data Shows 2,100+ Orgs Exposed
helpnetsecurity.com153GB of stolen credentials surface after LiteLLM supply chain attack
cyberpress.orgLiteLLM Package Compromise Can Expand Into ...
kaspersky.comTrojanization of Trivy, Checkmarx, and LiteLLM solutions - Kaspersky