Kronologi Lengkap Serangan Rantai Pasok LiteLLM Maret 2026: 2.500+ Perusahaan Terpapar, 434.000 Pipeline Bocor
Serangan terjadi pada Maret 2026: TeamPCP mengkompromikan Trivy (scanner keamanan open source) pada 19 Maret, lalu memanfaatkannya untuk menyusup ke pipeline CI/CD LiteLLM dan menerbitkan paket berbahaya LiteLLM versi... Paket berbahaya tersebut mengandung kode pencuri kredensial yang mengumpulkan kredensial cloud,...
Diterbitkan olehGambar dibuat dengan GPT Image 1.5
Serangan terjadi pada Maret 2026: TeamPCP mengkompromikan Trivy (scanner keamanan open source) pada 19 Maret, lalu memanfaatkannya untuk menyusup ke pipeline CI/CD LiteLLM dan menerbitkan paket berbahaya LiteLLM versi...
Paket berbahaya tersebut mengandung kode pencuri kredensial yang mengumpulkan kredensial cloud, kunci SSH, konfigurasi Kubernetes, kunci API, dan data sensitif lainnya, lalu mengirimnya ke server remote TeamPCP.
PyPI mengkarantina proyek dalam 40 menit, tetapi paket sudah diunduh lebih dari 119.000 kali.
Data yang bocor: Hudson Rock menemukan arsip 153 GB berisi 433.909 file dan 118.829 dump CI runner yang terkait dengan 2.488 domain perusahaan.
What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline viaAI-generated editorial hero image for What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via.
AI Perintah
Create a landscape editorial hero image for this Studio Global article: What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via. Article summary: I'll research this attack systematically, starting with the core details and then expanding to affected organizations and post mortem findings Here is the full scope and timeline of the March 2026 LiteLLM supply chain at. Topic tags: general web, ai, automation, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts
openai.com
Berikut adalah kronologi dan dampak penuh dari serangan rantai pasok LiteLLM yang terjadi pada Maret 2026, dirangkum dari pengungkapan resmi, laporan intelijen ancaman, dan analisis independen.
Kronologi Serangan
19 Maret 2026 – TeamPCP pertama kali mengkompromikan Trivy milik Aqua Security, sebuah pemindai kerentanan open-source yang banyak digunakan, dengan menyuntikkan kode berbahaya ke dalam salah satu dependensi Trivy .
24 Maret 2026, ~10:39 UTC – LiteLLM versi diterbitkan ke PyPI dari pipeline build yang secara buta mempercayai pemindai Trivy yang telah teracuni selama pemindaian keamanan CI/CD .
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Apa jawaban singkat untuk "Kronologi Lengkap Serangan Rantai Pasok LiteLLM Maret 2026: 2.500+ Perusahaan Terpapar, 434.000 Pipeline Bocor"?
Serangan terjadi pada Maret 2026: TeamPCP mengkompromikan Trivy (scanner keamanan open source) pada 19 Maret, lalu memanfaatkannya untuk menyusup ke pipeline CI/CD LiteLLM dan menerbitkan paket berbahaya LiteLLM versi...
Apa poin penting yang harus divalidasi terlebih dahulu?
Serangan terjadi pada Maret 2026: TeamPCP mengkompromikan Trivy (scanner keamanan open source) pada 19 Maret, lalu memanfaatkannya untuk menyusup ke pipeline CI/CD LiteLLM dan menerbitkan paket berbahaya LiteLLM versi... Paket berbahaya tersebut mengandung kode pencuri kredensial yang mengumpulkan kredensial cloud, kunci SSH, konfigurasi Kubernetes, kunci API, dan data sensitif lainnya, lalu mengirimnya ke server remote TeamPCP.
Apa yang harus saya lakukan selanjutnya dalam latihan?
PyPI mengkarantina proyek dalam 40 menit, tetapi paket sudah diunduh lebih dari 119.000 kali.
Kronologi Lengkap Serangan Rantai Pasok LiteLLM Maret 2026: 2.500+ Perusahaan Terpapar, 434.000 Pipeline Bocor
Serangan terjadi pada Maret 2026: TeamPCP mengkompromikan Trivy (scanner keamanan open source) pada 19 Maret, lalu memanfaatkannya untuk menyusup ke pipeline CI/CD LiteLLM dan menerbitkan paket berbahaya LiteLLM versi... Paket berbahaya tersebut mengandung kode pencuri kredensial yang mengumpulkan kredensial cloud,...
Diterbitkan olehGambar dibuat dengan GPT Image 1.5
Serangan terjadi pada Maret 2026: TeamPCP mengkompromikan Trivy (scanner keamanan open source) pada 19 Maret, lalu memanfaatkannya untuk menyusup ke pipeline CI/CD LiteLLM dan menerbitkan paket berbahaya LiteLLM versi...
Paket berbahaya tersebut mengandung kode pencuri kredensial yang mengumpulkan kredensial cloud, kunci SSH, konfigurasi Kubernetes, kunci API, dan data sensitif lainnya, lalu mengirimnya ke server remote TeamPCP.
PyPI mengkarantina proyek dalam 40 menit, tetapi paket sudah diunduh lebih dari 119.000 kali.
Data yang bocor: Hudson Rock menemukan arsip 153 GB berisi 433.909 file dan 118.829 dump CI runner yang terkait dengan 2.488 domain perusahaan.
What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline viaAI-generated editorial hero image for What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via.
AI Perintah
Create a landscape editorial hero image for this Studio Global article: What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via. Article summary: I'll research this attack systematically, starting with the core details and then expanding to affected organizations and post mortem findings Here is the full scope and timeline of the March 2026 LiteLLM supply chain at. Topic tags: general web, ai, automation, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts
openai.com
Berikut adalah kronologi dan dampak penuh dari serangan rantai pasok LiteLLM yang terjadi pada Maret 2026, dirangkum dari pengungkapan resmi, laporan intelijen ancaman, dan analisis independen.
Kronologi Serangan
19 Maret 2026 – TeamPCP pertama kali mengkompromikan Trivy milik Aqua Security, sebuah pemindai kerentanan open-source yang banyak digunakan, dengan menyuntikkan kode berbahaya ke dalam salah satu dependensi Trivy .
24 Maret 2026, ~10:39 UTC – LiteLLM versi diterbitkan ke PyPI dari pipeline build yang secara buta mempercayai pemindai Trivy yang telah teracuni selama pemindaian keamanan CI/CD .
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Apa jawaban singkat untuk "Kronologi Lengkap Serangan Rantai Pasok LiteLLM Maret 2026: 2.500+ Perusahaan Terpapar, 434.000 Pipeline Bocor"?
Serangan terjadi pada Maret 2026: TeamPCP mengkompromikan Trivy (scanner keamanan open source) pada 19 Maret, lalu memanfaatkannya untuk menyusup ke pipeline CI/CD LiteLLM dan menerbitkan paket berbahaya LiteLLM versi...
Apa poin penting yang harus divalidasi terlebih dahulu?
Serangan terjadi pada Maret 2026: TeamPCP mengkompromikan Trivy (scanner keamanan open source) pada 19 Maret, lalu memanfaatkannya untuk menyusup ke pipeline CI/CD LiteLLM dan menerbitkan paket berbahaya LiteLLM versi... Paket berbahaya tersebut mengandung kode pencuri kredensial yang mengumpulkan kredensial cloud, kunci SSH, konfigurasi Kubernetes, kunci API, dan data sensitif lainnya, lalu mengirimnya ke server remote TeamPCP.
Apa yang harus saya lakukan selanjutnya dalam latihan?
PyPI mengkarantina proyek dalam 40 menit, tetapi paket sudah diunduh lebih dari 119.000 kali.
24 Maret 2026, ~10:39–11:19 UTC – Versi 1.82.8 juga dirilis. Paket berbahaya ini mengandung kode pencuri kredensial yang mengambil kredensial cloud, kunci SSH, konfigurasi Kubernetes, kredensial basis data, kunci API, dan rahasia lainnya, lalu mengirimkannya ke server remote milik TeamPCP .
24 Maret 2026, ~11:19 UTC – PyPI mengkarantina proyek LiteLLM (sekitar 40 menit setelah publikasi pertama), tetapi tim LiteLLM menyarankan untuk memperlakukan semua instalasi hingga pukul 16:00 UTC hari itu sebagai mencurigakan . Paket-paket tersebut diunduh lebih dari 119.000 kali selama jendela waktu sekitar 2,5 jam .
Bagaimana Serangan Bekerja
TeamPCP mengeksploitasi kompromi rantai pasok yang mengalir: mereka pertama-tama meracuni Trivy (pemindai keamanan open-source), lalu pipeline CI/CD LiteLLM — yang menggunakan dependensi Trivy yang telah terkompromi dalam pemindaian keamanan build-nya — terinfeksi selama proses build, sehingga memberikan kepada penyerang kredensial penerbit PyPI LiteLLM . Ini memungkinkan TeamPCP untuk mendorong rilis berbahaya langsung ke PyPI, melewati proses rilis normal LiteLLM yang berbasis GitHub .
Skala Pencurian Data
Hudson Rock secara independen memperoleh dan menganalisis arsip mentah penyerang: 153 GB berisi 433.909 file dan 118.829 dump CI runner, yang dikaitkan dengan 2.488 domain perusahaan.
CloudSEK merekonstruksi sekitar 434.000 file pipeline CI/CD yang ditangkap dan mengidentifikasi lebih dari 2.500 organisasi yang berpotensi terpapar.
FBI mengeluarkan peringatan kilat (FLASH-20260702-01) pada 2 Juli 2026, memperingatkan tentang kemungkinan serangan lanjutan yang menargetkan korban .
Organisasi yang Terdampak
Domain yang terpapar mencakup perusahaan-perusahaan besar di sektor teknologi, keuangan, industri, dan telekomunikasi. Organisasi yang dikonfirmasi dari berbagai sumber meliputi Amazon (AWS), Samsung, Cisco, Microsoft, NVIDIA, Salesforce, Volkswagen, FedEx, Deloitte, ServiceNow, S&P Global, Siemens, dan BT Group. Hudson Rock mencatat bahwa arsip tersebut berisi kredensial yang "masih valid" untuk banyak organisasi ini berbulan-bulan setelah insiden .
Pengujian Pasca-Insiden oleh Kevin Beaumont
Setelah laporan Ars Technica tentang pelanggaran ini, Kevin Beaumont secara independen menguji kredensial yang terkompromi dari sebuah perusahaan teknologi AS besar yang mengklaim telah "merotasi semuanya." Dengan kebijakan pengungkapan yang bertanggung jawab, ia menguji kredensial tersebut dan menemukan bahwa "hampir semuanya berfungsi" — artinya organisasi tersebut sebenarnya belum merotasi rahasia yang terkompromi meskipun mengklaim sebaliknya .
Rekomendasi Mendesak
Perlakukan semua rahasia, kunci API, kredensial cloud, kunci SSH, konfigurasi Kubernetes, dan data sensitif lainnya yang dapat diakses oleh LiteLLM versi 1.82.7 atau 1.82.8 sebagai sepenuhnya terkompromi. Rotasi segera setiap kredensial yang mungkin terpapar selama jendela waktu 24 Maret 2026 sangat penting — terlepas dari apakah suatu organisasi yakin telah merotasinya atau tidak . Serangan ini dianggap sebagai pelanggaran rantai pasok infrastruktur AI terbesar tahun 2026, dan data curian tetap menjadi ancaman persisten untuk intrusi lanjutan, sebagaimana ditunjukkan oleh pengujian kredensial Beaumont .
en.cryptonomist.chAI Supply Chain Breach Exposes 2,500+ Companies in 2026
24 Maret 2026, ~10:39–11:19 UTC – Versi 1.82.8 juga dirilis. Paket berbahaya ini mengandung kode pencuri kredensial yang mengambil kredensial cloud, kunci SSH, konfigurasi Kubernetes, kredensial basis data, kunci API, dan rahasia lainnya, lalu mengirimkannya ke server remote milik TeamPCP .
24 Maret 2026, ~11:19 UTC – PyPI mengkarantina proyek LiteLLM (sekitar 40 menit setelah publikasi pertama), tetapi tim LiteLLM menyarankan untuk memperlakukan semua instalasi hingga pukul 16:00 UTC hari itu sebagai mencurigakan . Paket-paket tersebut diunduh lebih dari 119.000 kali selama jendela waktu sekitar 2,5 jam .
Bagaimana Serangan Bekerja
TeamPCP mengeksploitasi kompromi rantai pasok yang mengalir: mereka pertama-tama meracuni Trivy (pemindai keamanan open-source), lalu pipeline CI/CD LiteLLM — yang menggunakan dependensi Trivy yang telah terkompromi dalam pemindaian keamanan build-nya — terinfeksi selama proses build, sehingga memberikan kepada penyerang kredensial penerbit PyPI LiteLLM . Ini memungkinkan TeamPCP untuk mendorong rilis berbahaya langsung ke PyPI, melewati proses rilis normal LiteLLM yang berbasis GitHub .
Skala Pencurian Data
Hudson Rock secara independen memperoleh dan menganalisis arsip mentah penyerang: 153 GB berisi 433.909 file dan 118.829 dump CI runner, yang dikaitkan dengan 2.488 domain perusahaan.
CloudSEK merekonstruksi sekitar 434.000 file pipeline CI/CD yang ditangkap dan mengidentifikasi lebih dari 2.500 organisasi yang berpotensi terpapar.
FBI mengeluarkan peringatan kilat (FLASH-20260702-01) pada 2 Juli 2026, memperingatkan tentang kemungkinan serangan lanjutan yang menargetkan korban .
Organisasi yang Terdampak
Domain yang terpapar mencakup perusahaan-perusahaan besar di sektor teknologi, keuangan, industri, dan telekomunikasi. Organisasi yang dikonfirmasi dari berbagai sumber meliputi Amazon (AWS), Samsung, Cisco, Microsoft, NVIDIA, Salesforce, Volkswagen, FedEx, Deloitte, ServiceNow, S&P Global, Siemens, dan BT Group. Hudson Rock mencatat bahwa arsip tersebut berisi kredensial yang "masih valid" untuk banyak organisasi ini berbulan-bulan setelah insiden .
Pengujian Pasca-Insiden oleh Kevin Beaumont
Setelah laporan Ars Technica tentang pelanggaran ini, Kevin Beaumont secara independen menguji kredensial yang terkompromi dari sebuah perusahaan teknologi AS besar yang mengklaim telah "merotasi semuanya." Dengan kebijakan pengungkapan yang bertanggung jawab, ia menguji kredensial tersebut dan menemukan bahwa "hampir semuanya berfungsi" — artinya organisasi tersebut sebenarnya belum merotasi rahasia yang terkompromi meskipun mengklaim sebaliknya .
Rekomendasi Mendesak
Perlakukan semua rahasia, kunci API, kredensial cloud, kunci SSH, konfigurasi Kubernetes, dan data sensitif lainnya yang dapat diakses oleh LiteLLM versi 1.82.7 atau 1.82.8 sebagai sepenuhnya terkompromi. Rotasi segera setiap kredensial yang mungkin terpapar selama jendela waktu 24 Maret 2026 sangat penting — terlepas dari apakah suatu organisasi yakin telah merotasinya atau tidak . Serangan ini dianggap sebagai pelanggaran rantai pasok infrastruktur AI terbesar tahun 2026, dan data curian tetap menjadi ancaman persisten untuk intrusi lanjutan, sebagaimana ditunjukkan oleh pengujian kredensial Beaumont .
en.cryptonomist.chAI Supply Chain Breach Exposes 2,500+ Companies in 2026
infostealers.comLargest AI Supply Chain Breach of 2026: LiteLLM Hack Impacts Thousands of Global Enterprises - Claim Your Ethical Disclosure
plainsec.comLiteLLM Breach Grew Into CI Secret Spill · PlainSec
docs.litellm.aiSecurity Townhall Updates