關(guān)鍵詞

數(shù)據(jù)泄露

AI招聘公司Mercor披露受到近期LiteLLM供應鏈攻擊影響，此前勒索團伙聲稱竊取了4TB數(shù)據(jù)。

LiteLLM事件發(fā)生于3月27日，是一周前Trivy供應鏈攻擊的連鎖反應。LiteLLM在事件描述中指出：”我們認為入侵源于CI/CD安全掃描工作流中使用的Trivy依賴。”

TeamPCP黑客組織利用被盜的維護者憑證，發(fā)布了兩個惡意LiteLLM PyPI包版本（1.82.7和1.82.8），可供下載約40分鐘。

LiteLLM估計存在于36%的云環(huán)境中，盡管暴露窗口看似短暫，但惡意包版本可能已被數(shù)千家公司自動下載，包括Mercor。

這家初創(chuàng)公司周三表示：”我們最近發(fā)現(xiàn)，我們是受LiteLLM供應鏈攻擊影響的數(shù)千家公司之一。我們的安全團隊迅速采取行動控制和修復事件。我們正在領(lǐng)先第三方取證專家的支持下進行全面調(diào)查?！?/p>

雖然公司未披露具體影響，但Lapsus$勒索團伙周一已在其泄露網(wǎng)站上列出Mercor，聲稱竊取超4TB數(shù)據(jù)。

Lapsus$正在拍賣這些信息，據(jù)稱包括候選人檔案、個人身份信息、雇主數(shù)據(jù)、用戶賬戶和憑證、視頻面試、專有信息、源代碼、密鑰和秘密，以及TailScale VPN數(shù)據(jù)。

據(jù)報道，TeamPCP近期已與Lapsus合作，將其廣泛供應鏈活動中獲取的數(shù)據(jù)和訪問權(quán)限變現(xiàn)，因此該勒索團伙將Mercor列入泄露網(wǎng)站并不意外。但Mercor尚未確認Lapsus 的聲明。

SecurityWeek已向Mercor發(fā)送郵件尋求置評，如獲回復將更新本文。

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！