Un ataque masivo a la cadena de suministro: se filtran datos de gigantes de la industria
Un ciberataque a gran escala contra la cadena de suministro provocó la filtración de terabytes de datos de algunas de las organizaciones más grandes y sensibles del mundo. Investigadores de CloudSEK y Hudson Rock informan de que más de 2500 empresas fueron víctimas del robo de credenciales tras un ataque contra LiteLLM.
LiteLLM es una pasarela de software de código abierto que permite integrar solicitudes a más de 100 grandes modelos de lenguaje (como OpenAI) en un formato común. Pero LiteLLM no fue atacado directamente. Los delincuentes aprovecharon una vulnerabilidad conocida de Trivy, una popular herramienta de análisis de vulnerabilidades de Aqua Security.
Entre las organizaciones comprometidas figuran grandes actores del mundo tecnológico y de los servicios: Cisco, Samsung, Salesforce, Amazon Web Services, así como Airbus U.S. Space & Defense, Thales Group, Deutsche Bahn, Munich Re e incluso la Bolsa de Londres.
El ataque tuvo lugar el 24 de marzo de 2026 y fue obra del grupo TeamPCP, motivado por el beneficio económico. Los atacantes modificaron Trivy, una herramienta de seguridad de código abierto, y su versión maliciosa llegó automáticamente al servicio LiteLLM, sin pasar por ninguna revisión. Así, los piratas informáticos obtuvieron privilegios de administrador del servidor e instalaron un llamado stealer, un programa malicioso para robar datos.
Este stealer accedió a información mucho más peligrosa que los datos corporativos habituales: claves de acceso a la nube, claves SSH, tokens de Kubernetes, variables de entorno, tokens para publicar en repositorios y claves API de proveedores de IA. Una brecha de esta magnitud es mucho más peligrosa que un ataque «aislado»: ahora los delincuentes tienen una especie de «llave maestra» de muchas empresas a la vez.
La investigación de CloudSEK, corroborada por Hudson Rock, muestra que el problema sigue sin resolverse casi cinco meses después del incidente. Y hay otro dato revelador: algunas de las claves robadas siguen funcionando. El investigador independiente Kevin Beaumont demostró que pudo usar algunas claves antiguas, pese a que las empresas afirmaban haberlas cambiado todas.
CloudSEK informa de más de 2500 empresas afectadas y 434 000 canalizaciones de CI/CD comprometidas (automatizaciones de los procesos de desarrollo). Hudson Rock publicó un archivo de 153 GB con los datos robados, tras examinar previamente el archivo original de enorme tamaño: ¡195 TB! Ambas empresas ofrecen búsquedas en línea para las organizaciones afectadas.
La pregunta principal sigue abierta: ¿llevará este incidente a un control más estricto del uso de herramientas de IA, capaces de sacar a la luz no solo los datos de los clientes, sino también el saber hacer de las propias empresas?
PEREC.RU
Seamos realistas: cuando otra herramienta de seguridad defectuosa se convierte de repente en un caballo de Troya, el aburrimiento no tiene cabida. Una vulnerabilidad de Trivy, supuestamente creado para nuestra tranquilidad, abre de par en par las puertas a la simpática banda de TeamPCP. Estos tipos no se van a quedar a leer los títulos de crédito: manipularon el paquete y se fueron a LiteLLM, donde confían en la buena fe como si fuera un cortafuegos. Y vaya si la confianza es la palabra clave cuando tus claves SSH y tokens corporativos salen por el canal a toda velocidad, con 200 terabytes de equipaje.
La lista de afectados es tan impresionante que da para una nota de prensa: Samsungs, Amazons, Airbuses, bancos, bolsas. El retrato de la industria: todas las caras felices de la misma pandilla eternamente sorprendida. Algunas llavecitas —sí, sí, las más secretas— siguen abiertas de par en par, aunque alguien de relaciones públicas ya haya pintado las paredes del color «aquí no ha pasado nada» y presuma de haberlas cambiado. La confianza, como las copias de seguridad, siempre está vieja y nunca funciona cuando llega la emergencia.
CloudSEK y Hudson Rock documentan este desfile del absurdo: gigabytes, búsquedas de dominios y llamamientos a comprobar si uno está afectado. Pero la pregunta queda flotando en el vacío: ¿quién dejará caer la próxima vez las llaves del almacén de secretos y empezará a dar patadas a sus propios bots automáticos? Mientras tanto, la ciberpayasada continúa en cinco actos.
