AI లైబ్రరీ అయిన LiteLLM పై మార్చి 2026 లో జరిగిన సాఫ్ట్వేర్ సప్లై-చెయిన్ అటాక్ వల్ల ప్రపంచవ్యాప్తంగా **2,500** కు పైగా సంస్థల క్లౌడ్ క్రెడెన్షియల్స్ ప్రమాదంలో పడ్డాయి. దొంగిలించబడిన క్రెడెన్షియల్స్ అన్నీ రద్దు అయ్యే వరకు, ఈ ఘటన సంస్థలను అనధికారిక యాక్సెస్ మరియు ఆపరేషనల్ రిస్క్ లకు గురి చేస్తుంది కాబట్టి, కంపెనీల సెక్యూరిటీ ప్రకటనలపై ఇన్వెస్టర్లు నిఘా ఉంచాలి.
అసలేం జరిగింది?
ప్రముఖ ఓపెన్-సోర్స్ AI లైబ్రరీ అయిన LiteLLM లో ఒక ముఖ్యమైన సెక్యూరిటీ లోపం బయటపడింది. దీని వల్ల 2,500 కు పైగా అంతర్జాతీయ సంస్థలకు సంబంధించిన సున్నితమైన డేటా బహిర్గతమయ్యే అవకాశం ఉంది. సైబర్ సెక్యూరిటీ సంస్థ CloudSEK ఆగస్టు 2026 లో విడుదల చేసిన నివేదిక ప్రకారం, మార్చి 2026 లో ఒక మాల్వేర్ (malicious) వెర్షన్ ఈ టూల్ లోకి చొప్పించబడింది. కంపెనీలు తమ అప్లికేషన్లను నిర్మించడానికి, డిప్లాయ్ చేయడానికి ఉపయోగించే ఆటోమేటెడ్ సాఫ్ట్వేర్ అప్డేట్ సిస్టమ్స్ (CI/CD pipelines) ఈ దాడికి గురయ్యాయి. దీంతో డేటా ఎక్స్పోజర్ కు భారీ అవకాశం ఏర్పడింది.
సైబర్ నేరగాళ్ల ప్లాన్?
'TeamPCP' అనే హ్యాకింగ్ గ్రూప్, ఒక వల్నరబిలిటీ స్కానర్ ను హ్యాక్ చేసి, LiteLLM పై పూర్తి నియంత్రణ సాధించింది. దాదాపు 40 నిమిషాల పాటు, మాల్వేర్ ఉన్న సాఫ్ట్వేర్ వెర్షన్లు డౌన్లోడ్ కు అందుబాటులో ఉన్నాయి. చాలా కంపెనీలు ఆటోమేటెడ్ టూల్స్ ద్వారా సాఫ్ట్వేర్ అప్డేట్లను తీసుకుంటాయి కాబట్టి, ఈ మాల్వేర్ తెలియకుండానే అంతర్గత సిస్టమ్స్లోకి చేరింది. దీని వల్ల ఎన్విరాన్మెంట్ వేరియబుల్స్, AWS, Microsoft Azure, Google Cloud వంటి క్లౌడ్ ప్లాట్ఫారమ్ల క్రెడెన్షియల్స్, API కీలు, సోర్స్ కోడ్ వంటివి దొంగిలించబడ్డాయి.
పెద్ద కంపెనీలపై ప్రభావం
ఈ ఘటనలో NVIDIA, Samsung Electronics, Cisco Systems, Siemens, S&P Global, ServiceNow, Deloitte, Vodafone, X Corp, Zscaler, FedEx, Volkswagen, Thales, మరియు లండన్ స్టాక్ ఎక్స్ఛేంజ్ గ్రూప్ వంటి అనేక పెద్ద అంతర్జాతీయ కంపెనీలకు సంబంధించిన డేటా బహిర్గతమైనట్లు బలమైన ఆధారాలున్నాయి. అయితే, ఇది కంపెనీల కోర్ ప్రొడక్షన్ సిస్టమ్స్లోకి చొరబడటం కాదని, కేవలం క్రెడెన్షియల్స్ (access keys) దొంగిలించబడ్డాయని అర్థం చేసుకోవాలి. అయినప్పటికీ, ఆ కీలను వెంటనే రొటేట్ చేయకపోతే, అనధికారికంగా క్లౌడ్ ఖాతాలు, అంతర్గత నెట్వర్క్లలోకి ప్రవేశించే ప్రమాదం ఉంది.
ఇన్వెస్టర్లు ఎందుకు దృష్టి పెట్టాలి?
సాఫ్ట్వేర్ సప్లై-చెయిన్ లోని ఇలాంటి వల్నరబిలిటీల వల్ల పెరుగుతున్న ఆపరేషనల్ రిస్క్లను ఈ సంఘటన హైలైట్ చేస్తోంది. కంపెనీలు తమ ఇన్ఫ్రాస్ట్రక్చర్లో థర్డ్-పార్టీ AI టూల్స్ను ఎక్కువగా వాడుతున్నప్పుడు, ఒక్క చిన్న డిపెండెన్సీ (dependency) కూడా పెద్ద ప్రమాదాలకు దారితీస్తుంది. కేవలం డేటా దొంగిలించబడటమే కాకుండా, మార్చిలో జరిగిన సంఘటన తర్వాత కంపెనీలు తమ క్రెడెన్షియల్స్ను వెంటనే రొటేట్ చేయకపోతే, ఆ దొంగిలించబడిన కీలతో అనధికారిక వ్యక్తులు కంపెనీ నెట్వర్క్లలోకి ప్రవేశించి, డేటాను దొంగిలించడం, కార్యకలాపాలకు అంతరాయం కలిగించడం లేదా మాల్వేర్ను ఇన్స్టాల్ చేయడం వంటివి చేయవచ్చు.
ఈ నేపథ్యంలో, కంపెనీలు తమ సైబర్ సెక్యూరిటీ ఆడిట్స్, క్రెడెన్షియల్ రొటేషన్ ప్రక్రియల గురించి అధికారిక ప్రకటనల కోసం ఇన్వెస్టర్లు ఎదురుచూడాలి. చాలా కంపెనీలకు పటిష్టమైన భద్రతా ప్రోటోకాల్స్ ఉన్నప్పటికీ, ఈ సంఘటన సైబర్ సెక్యూరిటీపై ఖర్చు చేయడం, దానిని సమర్థవంతంగా నిర్వహించడం ఎంత ముఖ్యమో తెలియజేస్తుంది. భవిష్యత్తులో ఇలాంటి దాడులను ఎదుర్కోవడానికి, ప్రభావితమైన అన్ని కీలను రద్దు చేయడం, అంతర్గత భద్రతా వ్యవస్థలను పటిష్టం చేసుకోవడం కంపెనీలకు తదుపరి ముఖ్యమైన చర్యలు.