Advertentie
Een eind maart gestarte aanval op de toeleveringsketen heeft blijkbaar aanzienlijk grotere gevolgen dan aanvankelijk bekend was. De aanval, die wordt toegeschreven aan de groep TeamPCP, begon bij de kwetsbaarheidsscanner Trivy. De gecompromitteerde software kwam vervolgens via afhankelijkheden en ontwikkelingsprocessen in andere projecten terecht. Onder andere LiteLLM, dat wordt gebruikt als uniforme interface voor verschillende AI-modellen en -aanbieders, werd getroffen, met name de versies 1.82.7 en 1.82.8.
Beide versies zijn via het Python-pakketregister PyPI in omloop gekomen. Volgens de LiteLLM-ontwikkelaars waren de gecompromitteerde pakketten daar echter slechts ongeveer 40 minuten beschikbaar. Deze relatief korte periode bleek echter voldoende om de gemanipuleerde software te laten downloaden op systemen van talrijke bedrijven en andere organisaties.
De binnengesmokkelde schadelijke code zocht daar gericht naar vertrouwelijke informatie. Hiertoe behoorden omgevingsvariabelen, API-sleutels, tokens en andere inloggegevens. Volgens analyses van de beveiligingsbedrijven CloudSEK en Hudson Rock omvat de vermoedelijke buit een RAR-archief van ongeveer 153 GByte. Daarin bevinden zich volgens de onderzoekers 433.909 bestanden met inloggegevens en andere gevoelige informatie. In totaal kunnen de gegevens worden toegeschreven aan 2.488 organisaties die op het moment van de aanval gebruik maakten van LiteLLM.
Hoe grootschalig het incident is, blijkt uit de door Hudson Rock geanalyseerde lijst met slachtoffers. Daarop staan talrijke internationaal bekende bedrijven uit de technologie-, industrie-, automobiel- en entertainmentbranche. Onder andere Amazon, Microsoft, Nvidia, Intel, IBM, Cisco, Adobe, Samsung, SAP, Salesforce, HP en eBay worden genoemd.
Ook bedrijven uit de game-industrie, zoals Epic Games en Ubisoft, evenals talrijke Duitse en Europese concerns zouden in de database voorkomen. Hiertoe behoren Siemens, Bosch, Volkswagen, BMW, Mercedes-Benz, Airbus en de Deutsche Bahn. Het feit dat een bedrijf in de geanalyseerde dataset is opgenomen, betekent dat er gestolen informatie aan dit bedrijf kan worden gekoppeld; welke specifieke systemen daarmee toegankelijk waren, kan echter per geval verschillen.
Voor getroffen organisaties volstaat het niet om alleen de gecompromitteerde LiteLLM-versies te verwijderen. Toegangsgegevens en sleutels die aanwezig waren op systemen met versie 1.82.7 of 1.82.8 moeten als potentieel gecompromitteerd worden beschouwd en worden vervangen. Daarnaast wordt aanbevolen om de getroffen infrastructuur te onderzoeken op ongebruikelijke aanmeldingen en andere verdachte activiteiten.
