Nach Supply-Chain-Angriff: Riesiges Datenleck betrifft unzählige große Konzerne

Was geschehen ist – die Kernmeldung ausführlich

Ein weitreichender Supply-Chain-Angriff hat die IT-Sicherheit zahlreicher global agierender Konzerne erschüttert. Wie nun bekannt wurde, ist es der Hackergruppe, die unter dem Namen TeamPCP firmiert, gelungen, vertrauliche Informationen von insgesamt 2.488 Organisationen zu entwenden. Der Vorfall nahm seinen Anfang bereits Ende März, als die Angreifer den Schwachstellenscanner Trivy kompromittierten. Über diesen infizierten Pfad gelang es ihnen, in die CI/CD-Pipeline des quelloffenen Projekts LiteLLM einzudringen. LiteLLM dient vielen Unternehmen als zentrale Schnittstelle für die Anbindung verschiedener KI-Modelle. Durch die Manipulation der Software-Pakete in den Versionen 1.82.7 und 1.82.8 konnten die Täter Schadcode verbreiten, der darauf ausgelegt war, sensible Daten wie Umgebungsvariablen, API-Schlüssel, Tokens und Zugangsdaten für eine Vielzahl von Cloud-Diensten, Kubernetes-Clustern und SSH-Servern abzugreifen. Obwohl die manipulierten Pakete nur für einen Zeitraum von etwa 40 Minuten auf der Plattform PyPI verfügbar waren, reichte dieses Zeitfenster aus, um eine enorme Menge an Daten zu exfiltrieren. Die nun analysierte Beute umfasst ein 153 Gigabyte großes Rar-Archiv, das über 433.000 Dateien mit kompromittierten Anmeldeinformationen enthält. Die Tragweite des Vorfalls ist immens, da die betroffenen Unternehmen zu den weltweit führenden Akteuren in ihren jeweiligen Branchen zählen.

Die Einzelheiten – Zahlen, Namen und Orte

Die Analyse des Datenlecks wurde von den Sicherheitsexperten der Firmen CloudSEK und Hudson Rock durchgeführt. Sie untersuchten das 153 Gigabyte große Archiv, das die Hacker von TeamPCP hinterlassen hatten. In diesem Datensatz befinden sich exakt 433.909 Dateien, die zu 2.488 verschiedenen Organisationen gehören. Die Liste der betroffenen Unternehmen liest sich wie das Who-is-Who der globalen Wirtschaft. Zu den identifizierten Opfern zählen unter anderem Amazon, Samsung, Adobe, Epic Games, Ubisoft, Ebay, HP, Nvidia, Microsoft, Cisco, IBM, Intel, SAP, Salesforce und Siemens. Auch aus dem industriellen Sektor sind bedeutende Namen betroffen, darunter Airbus, John Deere, Bosch, Volkswagen, BMW, Mercedes-Benz sowie die Deutsche Bahn. Der Sicherheitsforscher Kevin Beaumont hat die Echtheit dieser Daten bereits über die Plattform Mastodon bestätigt. Besonders kritisch ist dabei die Erkenntnis, dass ein Teil der entwendeten Zugangsdaten zum Zeitpunkt der Veröffentlichung der Analyseergebnisse noch immer gültig war. Dies stellt ein akutes Sicherheitsrisiko für die betroffenen IT-Infrastrukturen dar, da die Angreifer theoretisch weiterhin Zugriff auf die Systeme der Unternehmen haben könnten, sofern diese ihre Sicherheitsvorkehrungen nicht umgehend angepasst haben.

Hintergrund – Der Verlauf des Angriffs

Die Ursache für dieses massive Datenleck liegt in einer sogenannten Supply-Chain-Attacke. Bei dieser Angriffsform wird nicht direkt das Zielunternehmen attackiert, sondern eine Komponente in dessen Lieferkette – in diesem Fall eine Software-Bibliothek. Der Prozess begann mit der Kompromittierung des Schwachstellenscanners Trivy. Da die Entwickler von LiteLLM diesen Scanner in ihre automatisierte CI/CD-Pipeline (Continuous Integration/Continuous Deployment) integriert hatten, konnten die Angreifer ihre Schadsoftware in den regulären Update-Prozess einschleusen. Die manipulierten Pakete mit den Versionsnummern 1.82.7 und 1.82.8 wurden so für Nutzer von LiteLLM als vermeintlich legitime Updates bereitgestellt. Sobald ein Unternehmen diese Versionen in seine eigene Infrastruktur einspielte, wurde der Schadcode aktiv. Er durchsuchte die Systeme der Anwender nach wertvollen Informationen, die für den Zugriff auf Cloud-Umgebungen, KI-Plattformen und interne Server notwendig sind. Dass die Pakete nur etwa 40 Minuten lang auf PyPI verfügbar waren, zeigt die hohe Effizienz der Angreifer bei der Verbreitung ihrer Schadsoftware. Die Entwickler von LiteLLM hatten den Vorfall bereits zu einem früheren Zeitpunkt öffentlich thematisiert und die kurze Verfügbarkeit der manipulierten Dateien eingeräumt.

Die Beteiligten – Wer ist betroffen und wer entscheidet

Die Liste der betroffenen Akteure ist lang und umfasst eine Vielzahl von Branchen. Neben den bereits genannten Technologiekonzernen wie Microsoft, SAP und IBM sind auch bedeutende Unternehmen aus dem Automobilsektor wie BMW, Volkswagen und Mercedes-Benz sowie Infrastrukturbetreiber wie die Deutsche Bahn in den Datensätzen von Hudson Rock aufgeführt. Die Entscheidungsgewalt über die notwendigen Gegenmaßnahmen liegt nun bei den IT-Sicherheitsabteilungen dieser Unternehmen. Sie sind gefordert, die von CloudSEK und Hudson Rock bereitgestellten Analysen zu prüfen und ihre Systeme auf Anzeichen einer Kompromittierung zu untersuchen. Die Sicherheitsforscher von CloudSEK und Hudson Rock fungieren hierbei als externe Analytiker, die das Ausmaß des Lecks erst sichtbar gemacht haben. Der unabhängige Sicherheitsforscher Kevin Beaumont hat durch seine Bestätigung auf Mastodon die Glaubwürdigkeit der Berichte gestärkt. Die Entwickler von LiteLLM sind ebenfalls direkt involviert, da ihr Projekt als Einfallstor für die Angreifer diente. Sie stehen in der Verantwortung, die Integrität ihrer Software-Pakete für die Zukunft sicherzustellen und die Nutzer über die notwendigen Schritte zur Absicherung zu informieren.

Einordnung – Was das bedeutet

Einzuordnen ist dieser Vorfall als ein Paradebeispiel für die Gefahren moderner Software-Lieferketten. Da heutige IT-Umgebungen auf einer Vielzahl von Open-Source-Bibliotheken basieren, reicht die Kompromittierung einer einzigen, weit verbreiteten Komponente aus, um tausende Unternehmen gleichzeitig zu treffen. Den Berichten zufolge ist das Ausmaß des Lecks deshalb so besorgniserregend, weil es nicht nur um allgemeine Daten geht, sondern um hochsensible Anmeldeinformationen, die den direkten Zugriff auf Cloud-Infrastrukturen und KI-Modelle ermöglichen. Dass die Angreifer von TeamPCP in der Lage waren, derart tiefgreifende Daten zu exfiltrieren, verdeutlicht die Schwachstellen in der automatisierten Software-Verteilung. Experten bewerten den Vorfall als einen Weckruf für Unternehmen, ihre Abhängigkeiten von externen Software-Bibliotheken kritischer zu prüfen und die Sicherheit ihrer CI/CD-Pipelines deutlich zu verschärfen. Die Tatsache, dass viele der gestohlenen Zugangsdaten noch gültig waren, unterstreicht zudem die Dringlichkeit, mit der betroffene Organisationen auf solche Sicherheitswarnungen reagieren müssen. Es ist davon auszugehen, dass die betroffenen Unternehmen nun unter erheblichem Druck stehen, ihre Sicherheitsarchitekturen zu revidieren und sämtliche kompromittierten Tokens und Schlüssel zu entwerten.

Offene Fragen – Was der Quelltext nicht beantwortet

Obwohl die Berichte von CloudSEK und Hudson Rock detaillierte Einblicke in das Ausmaß des Datenlecks geben, bleiben einige zentrale Fragen unbeantwortet. Der Quelltext macht beispielsweise keine Angaben darüber, ob die Angreifer von TeamPCP die erbeuteten Daten bereits aktiv für weitere Angriffe oder Sabotageakte innerhalb der betroffenen Unternehmen genutzt haben. Es bleibt unklar, wie viele der 2.488 betroffenen Organisationen tatsächlich bemerkt haben, dass ihre Systeme durch die manipulierten LiteLLM-Pakete infiziert wurden, bevor die Sicherheitsforscher den Vorfall öffentlich machten. Zudem wird nicht spezifiziert, ob es neben den genannten Unternehmen auch staatliche Institutionen oder kritische Infrastrukturen gibt, die von dem Leck betroffen sind. Auch über die Identität und die Hintergründe der Gruppe TeamPCP schweigt sich der Quelltext aus, ebenso wie über die Frage, ob die Angreifer bereits identifiziert werden konnten oder ob sie weiterhin unerkannt agieren. Die genaue Art und Weise, wie die Hacker den Schwachstellenscanner Trivy ursprünglich kompromittiert haben, wird ebenfalls nicht im Detail erläutert, was Raum für Spekulationen über die Professionalität der Angreifer lässt.

Wie es weitergeht – Angekündigte Schritte

Für die betroffenen Unternehmen ist nun schnelles Handeln geboten. Die Experten von Hudson Rock und CloudSEK haben klare Handlungsempfehlungen ausgesprochen, die von den betroffenen Organisationen umgesetzt werden müssen. Dazu gehört in erster Linie die sofortige Rotation aller Anmeldeinformationen, die in den kompromittierten LiteLLM-Paketen enthalten waren oder über diese hätten abgegriffen werden können. Zudem wird den Unternehmen dringend geraten, ihre Systeme einer umfassenden forensischen Untersuchung zu unterziehen, um sicherzustellen, dass keine Hintertüren oder persistente Schadsoftware auf ihren Servern verblieben sind. Die Liste der Opfer, die von Hudson Rock bereitgestellt wurde, dient dabei als wichtiges Werkzeug für die IT-Abteilungen, um festzustellen, ob sie zu den Betroffenen gehören. Es ist zu erwarten, dass die betroffenen Konzerne in den kommenden Tagen und Wochen ihre Sicherheitsberichte aktualisieren und gegebenenfalls weitere Maßnahmen zur Absicherung ihrer KI-Schnittstellen und Cloud-Dienste bekannt geben werden. Die Sicherheitsgemeinschaft wird den Fall weiterhin genau beobachten, um festzustellen, ob weitere Auswirkungen des Angriffs zutage treten oder ob die Angreifer versuchen, ihre Strategie bei anderen Open-Source-Projekten zu wiederholen.