Kronologi Lengkap Serangan Rantai Pasok LiteLLM Maret 2026: 2.500+ Perusahaan Terpapar, 434.000 Pipeline Bocor

Berikut adalah kronologi dan dampak penuh dari serangan rantai pasok LiteLLM yang terjadi pada Maret 2026, dirangkum dari pengungkapan resmi, laporan intelijen ancaman, dan analisis independen.

Kronologi Serangan

• 19 Maret 2026 – TeamPCP pertama kali mengkompromikan Trivy milik Aqua Security, sebuah pemindai kerentanan open-source yang banyak digunakan, dengan menyuntikkan kode berbahaya ke dalam salah satu dependensi Trivy .
• 24 Maret 2026, ~10:39 UTC – LiteLLM versi 1.82.7 diterbitkan ke PyPI dari pipeline build yang secara buta mempercayai pemindai Trivy yang telah teracuni selama pemindaian keamanan CI/CD .
• 24 Maret 2026, ~10:39–11:19 UTC – Versi 1.82.8 juga dirilis. Paket berbahaya ini mengandung kode pencuri kredensial yang mengambil kredensial cloud, kunci SSH, konfigurasi Kubernetes, kredensial basis data, kunci API, dan rahasia lainnya, lalu mengirimkannya ke server remote milik TeamPCP .
• 24 Maret 2026, ~11:19 UTC – PyPI mengkarantina proyek LiteLLM (sekitar 40 menit setelah publikasi pertama), tetapi tim LiteLLM menyarankan untuk memperlakukan semua instalasi hingga pukul 16:00 UTC hari itu sebagai mencurigakan . Paket-paket tersebut diunduh lebih dari 119.000 kali selama jendela waktu sekitar 2,5 jam .

Bagaimana Serangan Bekerja

TeamPCP mengeksploitasi kompromi rantai pasok yang mengalir: mereka pertama-tama meracuni Trivy (pemindai keamanan open-source), lalu pipeline CI/CD LiteLLM — yang menggunakan dependensi Trivy yang telah terkompromi dalam pemindaian keamanan build-nya — terinfeksi selama proses build, sehingga memberikan kepada penyerang kredensial penerbit PyPI LiteLLM . Ini memungkinkan TeamPCP untuk mendorong rilis berbahaya langsung ke PyPI, melewati proses rilis normal LiteLLM yang berbasis GitHub .

Skala Pencurian Data

• Hudson Rock secara independen memperoleh dan menganalisis arsip mentah penyerang: 153 GB berisi 433.909 file dan 118.829 dump CI runner, yang dikaitkan dengan 2.488 domain perusahaan .
• CloudSEK merekonstruksi sekitar 434.000 file pipeline CI/CD yang ditangkap dan mengidentifikasi lebih dari 2.500 organisasi yang berpotensi terpapar .

Organisasi yang Terdampak

Domain yang terpapar mencakup perusahaan-perusahaan besar di sektor teknologi, keuangan, industri, dan telekomunikasi. Organisasi yang dikonfirmasi dari berbagai sumber meliputi Amazon (AWS), Samsung, Cisco, Microsoft, NVIDIA, Salesforce, Volkswagen, FedEx, Deloitte, ServiceNow, S&P Global, Siemens, dan BT Group . Hudson Rock mencatat bahwa arsip tersebut berisi kredensial yang "masih valid" untuk banyak organisasi ini berbulan-bulan setelah insiden .

Pengujian Pasca-Insiden oleh Kevin Beaumont

Setelah laporan Ars Technica tentang pelanggaran ini, Kevin Beaumont secara independen menguji kredensial yang terkompromi dari sebuah perusahaan teknologi AS besar yang mengklaim telah "merotasi semuanya." Dengan kebijakan pengungkapan yang bertanggung jawab, ia menguji kredensial tersebut dan menemukan bahwa "hampir semuanya berfungsi" — artinya organisasi tersebut sebenarnya belum merotasi rahasia yang terkompromi meskipun mengklaim sebaliknya .

Rekomendasi Mendesak

Perlakukan semua rahasia, kunci API, kredensial cloud, kunci SSH, konfigurasi Kubernetes, dan data sensitif lainnya yang dapat diakses oleh LiteLLM versi 1.82.7 atau 1.82.8 sebagai sepenuhnya terkompromi. Rotasi segera setiap kredensial yang mungkin terpapar selama jendela waktu 24 Maret 2026 sangat penting — terlepas dari apakah suatu organisasi yakin telah merotasinya atau tidak . Serangan ini dianggap sebagai pelanggaran rantai pasok infrastruktur AI terbesar tahun 2026, dan data curian tetap menjadi ancaman persisten untuk intrusi lanjutan, sebagaimana ditunjukkan oleh pengujian kredensial Beaumont .