Mart 2026 LiteLLM Tedarik Zinciri Saldırısı: 2.500+ Şirket ve 434.000 CI/CD Hattı Tehlikeye Girdi

İşte Mart 2026 LiteLLM tedarik zinciri saldırısının resmi açıklamalar, tehdit istihbarat raporları ve bağımsız analizlerden derlenen tam kapsamı ve zaman çizelgesi.

Saldırı Zaman Çizelgesi

• 19 Mart 2026 – TeamPCP, Aqua Security'nin yaygın olarak kullanılan açık kaynak güvenlik tarayıcısı Trivy'yi, bir Trivy bağımlılığına kötü amaçlı kod enjekte ederek ilk kez ele geçirdi .
• 24 Mart 2026, ~10:39 UTC – LiteLLM sürümü 1.82.7, CI/CD güvenlik taraması sırasında zehirlenmiş Trivy tarayıcısına körü körüne güvenen bir yapı hattından PyPI'ye yayınlandı .
• 24 Mart 2026, ~10:39–11:19 UTC – Sürüm 1.82.8 de yayınlandı. Kötü amaçlı paketler, bulut kimlik bilgilerini, SSH anahtarlarını, Kubernetes yapılandırmalarını, veritabanı kimlik bilgilerini, API anahtarlarını ve diğer sırları TeamPCP'nin uzak sunucusuna sızdıran kod içeriyordu .
• 24 Mart 2026, ~11:19 UTC – PyPI, LiteLLM projesini karantinaya aldı (ilk yayından yaklaşık 40 dakika sonra), ancak LiteLLM ekibi, o gün 16:00 UTC'ye kadar yapılan tüm yüklemelerin şüpheli kabul edilmesini tavsiye etti . Paketler, yaklaşık 2,5 saatlik pencerede 119.000'den fazla kez indirildi .

Saldırı Nasıl İşledi?

TeamPCP, kademeli bir tedarik zinciri ihlalinden yararlandı: önce Trivy'yi (açık kaynak bir güvenlik tarayıcısı) zehirlediler, ardından LiteLLM'in CI/CD hattı — kendi yapı güvenlik taramasında uzlaştırılmış Trivy bağımlılığını kullanan — derleme işlemi sırasında enfekte oldu ve saldırganlara LiteLLM'in PyPI yayınlama kimlik bilgilerini verdi . Bu, TeamPCP'nin LiteLLM'in normal GitHub tabanlı yayın sürecini atlayarak doğrudan PyPI'ye kötü amaçlı sürümler göndermesine izin verdi . Bir analiz, saldırının "LiteLLM'in CI/CD güvenlik taraması iş akışında kullanılan Trivy bağımlılığından kaynaklandığını" belirtti .

Veri Sızdırmanın Boyutu

• Hudson Rock, saldırganların ham arşivini bağımsız olarak elde etti ve analiz etti: 153 GB boyutunda, 433.909 dosya ve 118.829 CI/CD çalıştırıcı dökümü içeren ve 2.488 kurumsal alan adına atfedilen bir arşiv .
• CloudSEK, yaklaşık 434.000 ele geçirilmiş CI/CD hattı dosyasını yeniden yapılandırdı ve 2.500'den fazla potansiyel olarak ifşa olmuş kuruluş belirledi .
• FBI, 2 Temmuz 2026'da FLASH-20260702-01 numaralı bir uyarı yayınlayarak bağlantılı takip hedeflemesi konusunda uyardı .

Etkilenen Kuruluşlar

İfşa olan alan adları arasında teknoloji, finans, endüstriyel ve telekomünikasyon sektörlerinden büyük işletmeler yer alıyor. Birden fazla kaynaktan teyit edilen isimler arasında Amazon (AWS), Samsung, Cisco, Microsoft, NVIDIA, Salesforce, Volkswagen, FedEx, Deloitte, ServiceNow, S&P Global, Siemens ve BT Group bulunuyor . Hudson Rock, arşivin olaydan aylar sonra bile bu kuruluşların çoğu için hâlâ geçerli kimlik bilgileri içerdiğini belirtti .

Kevin Beaumont'un Olay Sonrası Testi

Ars Technica'nın ihlalle ilgili raporundan sonra, Kevin Beaumont, "her şeyi değiştirdiğini" iddia eden büyük bir ABD teknoloji şirketinin uzlaştırılmış kimlik bilgilerini bağımsız olarak test etti. Sorumlu açıklama politikası kullanarak kimlik bilgilerini test eden Beaumont, "neredeyse her birinin çalıştığını" buldu — yani kuruluş, iddiasının aksine, tehlikeye giren sırlarını gerçekten değiştirmemişti .

Acil Tavsiye

LiteLLM sürümleri 1.82.7 veya 1.82.8'e erişilebilen tüm sırları, API anahtarlarını, bulut kimlik bilgilerini, SSH anahtarlarını, Kubernetes yapılandırmalarını ve diğer hassas verileri tamamen ele geçirilmiş olarak kabul edin. 24 Mart 2026 penceresinde ifşa olmuş olabilecek her kimlik bilgisinin derhal değiştirilmesi hayati önem taşır — kuruluş bunları zaten değiştirdiğine inansa bile . Saldırı, 2026'nın en büyük AI altyapısı tedarik zinciri ihlali olarak kabul ediliyor ve çalınan veriler, Beaumont'un kimlik bilgisi testinde gösterildiği gibi, takip saldırıları için kalıcı bir tehdit oluşturuyor .