LiteLLMサプライチェーン攻撃、2488組織の認証情報が流出
LiteLLMの悪意ある配布バージョンを悪用したサプライチェーン攻撃により、多数の組織の認証情報が流出した。攻撃はTrivyのハッキングと関連すると指摘された。8月14日に公開された分析では、2488組織にわたるファイル43万3909件、153GB規模の窃取データが示された。
主な情報
- 被害組織
- 確認中
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 2488組織に関連する認証情報データ153GB、ファイル43万3909件
- 原因・手口
- Trivyのハッキングと関連するLiteLLMの悪意ある配布バージョンを介したサプライチェーン攻撃
- 地域
- 海外
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- LiteLLMの悪意ある配布バージョンとTrivyのハッキングが関連しており、2100以上の組織が影響を受けた可能性が指摘された。
- サプライチェーン攻撃で窃取された認証情報データ153GBが明らかになった。
- 分析で、窃取データは2488組織に関連するファイル43万3909件と集計された。
関連報道 5件
- Terabytes of credentials leaked in massive supply-chain attack
- Malicious LiteLLM Releases Tied to Trivy Hack May Have Exposed 2,100+ Organizations
- 153GB of stolen credentials surface after LiteLLM supply chain attack
- Inside the LiteLLM hack: 153GB, 433,909 Files, 2,488 Organizations
- From CI Pipeline to Ransomware & Breaches: 6 High-Profile Breaches in the LiteLLM/Trivy Attack
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。