Hacker erbeuten mit gefälschter KI-Bibliothek Anmeldedaten bekannter Grosskonzerne
Eine Hackergruppe hat sich mithilfe einer manipulierten Version der KI-Programmbibliothek LiteLLM Zugriff auf Unternehmensdaten verschafft. Fast 2500 teils sehr bekannte Organisationen sind betroffen. Im geleakten Datenarchiv finden sich auch vertrauliche Informationen wie etwa Zugangsdaten.
Im Zuge eines Supply-Chain-Angriffs haben Cyberkriminelle der Gruppe TeamPCP im März 2026 den Schwachstellenscanner Trivy gehackt. In der Folge erhielten sie Zugriff auf weitere Plattformen, die diesen Scanner integriert hatten, wie "Golem" berichtet. Eine davon sei das quelloffene LiteLLM gewesen, eine Programmbibliothek, die viele Organisationen als Schnittstelle für ihre KI-Modelle genutzt hätten.
Diese Unternehmen verarbeiteten laut "Golem" teils sensible Daten mithilfe von LiteLLM. Über den kompromittierten Trivy-Scanner konnten die Hacker Tokens abgreifen, die es ihnen wiederum ermöglichten, mehrere manipulierte LiteLLM-Pakete zu veröffentlichen.
Zwar seien diese nur rund 40 Minuten lang via PyPI verteilt worden. Dennoch konnte TeamPCP mit dem so verteilten Schadcode Daten von 2488 Organisationen erbeuten, wie "Golem" weiter schreibt. Darunter seien auch sehr bekannte Unternehmen wie Amazon, Samsung, Ubisoft, Nvidia, Microsoft, Airbus, Bosch, Volkswagen, BMW und Mercedes-Benz. Insgesamt hätten die Cyberkriminellen 153 Gigabyte an Daten gestohlen, darunter Anmeldeinformationen und andere vertrauliche Daten.
Das könnte Sie auch interessieren: Die Hackergruppe Lazarus nimmt aktuell Rüstungskonzerne ins Visier und nutzt dazu eine Windows-Sicherheitslücke. Lesen Sie hier mehr dazu.
Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.
Waschbär auf Schneeflockenfang
Red Hat ernennt neuen Country Manager Schweiz
Update: OpenAIs ausser Kontrolle geratene KI-Agenten ziehen weitere Kreise
BACS sensibilisiert für Risiken von zu viel Offenheit im Netz
Update: Auch Nationalrat gibt grünes Licht für Digitalisierungsartikel in der Verfassung
Cyberkriminelle ködern mit vergünstigten Freizeitpark-Tickets
Schweizer Microsoft-Kunden geraten vergleichsweise häufig ins Visier von Cyberkriminellen
Sunrise steigt ins Geschäft mit Smartbrillen ein
Google lanciert KI-Modell für komplexe Aufgaben und Cyberabwehr
