Serangan Rantai Pasokan pada LiteLLM, Mengungkap Kredensial Sensitif dari Ribuan Organisasi
Terabytes data kredensial, termasuk yang milik organisasi terbesar dan paling sensitif di dunia, telah terungkap dalam serangan rantai pasokan pada LiteLLM, sebuah alat sumber terbuka yang mempermudah pengembangan perangkat lunak berbasis kecerdasan buatan.
Perusahaan seperti Microsoft, Amazon, Cisco, Samsung, dan Salesforce hanya beberapa contoh entitas yang kredensial aksesnya terungkap. Hal ini diungkapkan oleh perusahaan keamanan CloudSEK dan Hudson Rock pada hari Selasa dan Rabu.
Detail Serangan
CloudSEK mengatakan bahwa mereka menemukan kunci cloud, token repository, kunci SSH, rahasia Kubernetes, kredensial penerbitan paket, variabel lingkungan, dan kunci penyedia AI yang dapat memungkinkan pelaku serangan untuk mengakses lebih dari 2.500 organisasi.
40 Menit, Waktu yang Dibutuhkan untuk Mengungkap Kredensial
Kredensial tersebut diekstrak dalam waktu 40 menit pada Maret saat korban menggunakan versi LiteLLM yang telah dikompromikan yang diunduh dari lokasi resmi paket di repositori Python Package Index. Hudson Rock mengatakan bahwa mereka membuat penemuan ini setelah menganalisis file sebesar 195TB yang mereka peroleh. Tidak ada perusahaan yang mengidentifikasi sumber informasi tersebut.