Attaque de la chaîne d'approvisionnement de LiteLLM : les identifiants de 2 488 organisations dérobés
Une attaque de la chaîne d'approvisionnement exploitant une version malveillante de LiteLLM a entraîné la fuite des identifiants de nombreuses organisations. L'attaque a été rattachée au piratage de Trivy. Une analyse publiée le 14 août chiffre les données volées à 433 909 fichiers, soit 153 Go, répartis sur 2 488 organisations.
L’essentiel
- Organisme touché
- En cours de vérification
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- 153 Go de données d'identifiants, 433 909 fichiers, liés à 2 488 organisations
- Cause / méthode
- Attaque de la chaîne d'approvisionnement via une version malveillante de LiteLLM liée au piratage de Trivy
- Lieu
- International
Si vos données ont fuité
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- Une version malveillante de LiteLLM a été liée au piratage de Trivy, et plus de 2 100 organisations pourraient avoir été touchées.
- 153 Go de données d'identifiants dérobées lors de l'attaque de la chaîne d'approvisionnement ont été révélés.
- L'analyse a dénombré 433 909 fichiers de données volées liés à 2 488 organisations.
5 articles liés
- Terabytes of credentials leaked in massive supply-chain attack
- Malicious LiteLLM Releases Tied to Trivy Hack May Have Exposed 2,100+ Organizations
- 153GB of stolen credentials surface after LiteLLM supply chain attack
- Inside the LiteLLM hack: 153GB, 433,909 Files, 2,488 Organizations
- From CI Pipeline to Ransomware & Breaches: 6 High-Profile Breaches in the LiteLLM/Trivy Attack
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.