Gigantische hack:

 Gigantische hack geslaagd!

Waarom zwijgen de mainstream media?

Een veilige digitale wereld in Europa, of is dat slechts een illusie?

Honderden bedrijven en organisaties getroffen

Wat is er gebeurd? – Een eenvoudige uitleg
Stel je een fabriek voor die componenten levert aan veel verschillende klanten. Op een dag introduceren criminelen een defecte, schadelijke component in deze toeleveringsketen.
Alle bedrijven die deze component in hun machines gebruiken, worden nu getroffen.

Dat is precies wat er in de digitale wereld is gebeurd:

🚨 De aanval (toeleveringsketenaanval): Hackers manipuleerden een kleine, nuttige softwarecomponent genaamd LiteLLM. LiteLLM is een tool die bedrijven gebruiken om hun eigen programma's te koppelen aan kunstmatige intelligentie (AI).

⚠️ De kwetsbaarheid:

De ontwikkelaars van LiteLLM brachten per ongeluk een geïnfecteerde versie uit. Deze was slechts ongeveer 40 minuten online, maar dat was genoeg om automatisch door veel bedrijven te worden gedownload.

🚨 De gevolgen (datalek)

De kwaadaardige software heeft zich genesteld in bedrijfssystemen en vertrouwelijke informatie gestolen, zoals inloggegevens, wachtwoorden en digitale sleutels (tokens). In totaal zijn gegevens van bijna 2.500 organisaties in handen van de hackers gevallen.

🗣 Specialisten ontdekten een RAR-archief van 153 GB met gegevens van organisaties die ten tijde van de aanval de open-source LiteLLM gebruikten als interface voor hun AI-modellen.
Het archief bevat 433.909 bestanden met inloggegevens en andere vertrouwelijke informatie van in totaal 2.488 organisaties.

Belangrijkste technische termen kort uitgelegd:

🗣 Supply chain attack: Hackers vallen niet direct het hoofddoelwit aan (bijv. een bank), maar een van de kleinere leveranciers of een tool die iedereen gebruikt. Hierdoor krijgen ze via een achterdeur toegang tot veel slachtoffers tegelijk.

🗣 Supply chain attack: Hackers vallen niet direct het hoofddoelwit aan (bijv. een bank), maar een van de kleinere leveranciers of een tool die iedereen gebruikt.
🗣 Tokens: Dit zijn digitale "tickets". In plaats van elke keer een gebruikersnaam en wachtwoord in te voeren, ontvangt een computer een token waarmee hij gedurende een bepaalde periode toegang krijgt tot specifieke diensten.

🗣 CI/CD-pipeline: Een geautomatiseerd proces waarbij software wordt ontwikkeld, getest en direct naar klanten wordt gedistribueerd. Dit is zeer snel en efficiënt, maar als er een bug optreedt, verspreidt deze zich net zo snel.

🗣 Data-exfiltratie

: Een chique woord voor "het stelen van data" of "het extraheren van data uit een beveiligde omgeving".

Hier is een lijst van de grootste getroffen bedrijven en organisaties:

Het rapport noemt onder andere de volgende bekende namen waarvan de gegevens door het incident zijn gecompromitteerd:

- Amazon (online retail & cloud)

- Samsung (elektronica)

- Adobe (software)

- Epic Games (videogames)

- Ubisoft (videogames)

- eBay (online marktplaats)

- HP (computers & hardware)

- Nvidia (grafische chips & AI)

- Microsoft (software & besturingssystemen)

- Cisco (netwerktechnologie)

- IBM (IT-diensten)

- Intel (processors)

- SAP (bedrijfssoftware)

- Salesforce (klantbeheersoftware)

- Siemens (industrie & technologie)

- Airbus (luchtvaart)

- John Deere (landbouwmachines)

- Bosch (technologie & toeleverancier voor de auto-industrie)

- Volkswagen (automotive) (fabrikant)

-BMW (autofabrikant)

-Deutsche Bahn staat ook op de lijst van getroffen bedrijven.

Wat betekent dit voor de getroffen bedrijven?

De getroffen bedrijven moeten nu snel reageren. Ze moeten al hun toegangstokens en wachtwoorden voor de getroffen diensten vervangen (dit wordt "roteren" genoemd), zodat de hackers geen toegang meer hebben. Ze moeten ook hun systemen grondig onderzoeken om te zien of de aanvallers nog sporen hebben achtergelaten.

https://www.cloudsek.com/blog/ai-supply-chain-breach-2500-companies-434000-cicd-pipelines