Весной 2026 года атака на цепочку поставок через PyPI скомпрометировала инструмент LiteLLM, и всего за 40 минут злоумышленники вытащили секреты из 434 тысяч CI/CD-пайплайнов. Исследователи из CloudSEK и Hudson Rock подсчитали, что объём похищенных данных достиг терабайтов, а среди жертв оказались крупные технологические и промышленные корпорации.

Вредоносные версии пакета распространялись через официальный репозиторий Python, что позволило атакующим действовать практически без помех. За столь короткое время они успели собрать ключи доступа, токены и другие учётные данные, которые затем, вероятно, использовали для дальнейшего проникновения в инфраструктуру.

Предыстория здесь стандартная для подобных инцидентов: зависимости в open-source экосистемах часто обновляются автоматически, и разработчики не всегда проверяют хэши или подписи. В случае с LiteLLM, популярным инструментом для работы с LLM-моделями, автоматическое обновление сыграло на руку атакующим, так как многие пайплайны подхватили заражённые версии без ручного вмешательства.

Точное число пострадавших компаний пока не раскрывается, но масштаб утечки явно превышает типичные инциденты с компрометацией одного сервиса. Исследователи подчёркивают, что терабайты данных — это не просто набор случайных ключей, а системная утечка, которая может привести к серии вторичных атак.

Реакция сообщества, скорее всего, будет включать ужесточение правил публикации пакетов на PyPI и переход на более строгие методы верификации зависимостей. Однако пока остаётся открытым вопрос, как именно атакующие собираются монетизировать украденные данные, и не появятся ли новые инциденты на основе этих же секретов.