Огромная атака на цепочку поставок: утекли данные гигантов индустрии

Масштабная кибератака на цепочку поставок привела к утечке терабайтов данных крупнейших и наиболее чувствительных организаций мира. Исследователи компаний CloudSEK и Hudson Rock сообщают: более 2500 компаний стали жертвами похищения учетных данных в результате атакующего воздействия на LiteLLM.

LiteLLM — это открытый программный шлюз, который помогает интегрировать запросы более чем к 100 крупным языковым моделям (таких как OpenAI) в едином формате. Но сам LiteLLM подвергся удару не напрямую. Злоумышленники воспользовались известной уязвимостью в Trivy — популярном инструменте проверки уязвимостей от Aqua Security.

Среди скомпрометированных организаций оказались огромные игроки мира технологий и обслуживания: Cisco, Samsung, Salesforce, Amazon Web Services, а также Airbus U.S. Space & Defense, Thales Group, Deutsche Bahn, Munich Re и даже лондонская фондовая биржа.

Атака случилась 24 марта 2026 года и её организовала группа TeamPCP, мотивированная финансовой выгодой. Открытый инструмент безопасности Trivy был модифицирован злоумышленниками, их вредоносная версия попала на сервис LiteLLM автоматически, без проверки. Это дало хакерам права администратора сервера и установило так называемый stealer — злоумышленная программа для кражи данных.

Этот stealer получил доступ к информации, которая на голову опаснее стандартных корпоративных данных, — ключам доступа к облакам, SSH-ключам, токенам Kubernetes, переменным окружения, токенам публикации в репозитории, а также ключам API AI-провайдеров. Такая масштабная компрометация куда опаснее «одиночной» атаки: теперь у злоумышленников в руках своего рода «мастер-ключи» от многих компаний одновременно.

Исследование CloudSEK подтверждено Hudson Rock, и показывает: спустя почти пять месяцев после инцидента проблема все ещё не устранена. Показательно и другое: некоторые украденные ключи продолжают работать! Независимый исследователь Кевин Бомонт доказывал — у него получилось использовать некоторые старые ключи, несмотря на заявления компаний о полной смене этих данных.

CloudSEK сообщает о более 2500 пострадавших компаниях и 434 000 взломанных CI/CD-конвейерах (автоматизация процессов разработки), а Hudson Rock выложил архив на 153 ГБ с украденными данными (предварительно изучив оригинальный файл гигантского объема — 195 ТБ!). Обе фирмы предлагают онлайн-поиск для пострадавших организаций.

Главный вопрос остаётся открытым: приведёт ли инцидент к более серьёзному контролю за использованием ИИ-инструментов, которые способны вынести за порог не только данные клиентов, но и ноу-хау самих компаний?