প্রযুক্তিবিষয়ক গণমাধ্যম Ars Technica আজ (১৩ আগস্ট) একটি ব্লগ পোস্ট প্রকাশ করেছে। প্রতিবেদনে বলা হয়েছে, চলতি বছরের মার্চে সংঘটিত API গেটওয়ে LiteLLM-এর সাপ্লাই চেইন বিষপ্রয়োগের ঘটনায় প্রায় ৪০ মিনিটের আক্রমণ-পর্বে বিশ্বজুড়ে প্রায় ২,৫০০ প্রতিষ্ঠান আক্রান্ত হয় এবং প্রায় ১৯৫ TB পাসওয়ার্ড ডেটা ফাঁস হয়।
IT之家 চলতি বছরের মার্চে প্রতিবেদন করেছিল যে, মাসে ৯ কোটি ৫০ লাখ বার ইনস্টল হওয়া AI অবকাঠামো টুল LiteLLM সাপ্লাই চেইন বিষপ্রয়োগের শিকার হয়েছে।
LiteLLM একটি ওপেন সোর্স AI API গেটওয়ে। হাজার হাজার প্রতিষ্ঠানের AI আর্কিটেকচারের গুরুত্বপূর্ণ এই টুলের মাধ্যমে ডেভেলপাররা একটি একীভূত ফরম্যাট ব্যবহার করে OpenAI, Anthropic, Azure-সহ ১০০টিরও বেশি পরিষেবা প্রদানকারীর API কল করতে পারেন।
নিরাপত্তা প্রতিষ্ঠান CloudSEK ও Hudson Rock এই সপ্তাহে প্রকাশিত তথ্যে জানিয়েছে, প্রায় ৪০ মিনিটের আক্রমণ-পর্বে হামলাকারীরা সংক্রমিত সংস্করণের মাধ্যমে বিপুল পরিমাণ পাসওয়ার্ড ও প্রমাণীকরণ তথ্য সংগ্রহ করে বাইরে পাঠায়। এতে ২,৫০০টিরও বেশি প্রতিষ্ঠান আক্রান্ত হয় এবং এটিকে ২০২৬ সালের বৃহত্তম AI সাপ্লাই চেইন তথ্যফাঁস বলা হয়েছে।
ফাঁস হওয়া তথ্যের মধ্যে রয়েছে ক্লাউড কী, কোড রিপোজিটরির Token, SSH কী, Kubernetes কী, সফটওয়্যার প্যাকেজ প্রকাশের প্রমাণপত্র, এনভায়রনমেন্ট ভেরিয়েবল এবং AI পরিষেবা প্রদানকারীদের কী।
দুই প্রতিষ্ঠান ১৯৫ TB-এর একটি ফাঁস হওয়া ফাইল বিশ্লেষণ করে দেখতে পেয়েছে যে, এই নিরাপত্তা ঘটনায় প্রায় ৪,৩৪,০০০টি CI / CD (অবিচ্ছিন্ন ইন্টিগ্রেশন / অবিচ্ছিন্ন ডেলিভারি) সফটওয়্যার পাইপলাইনের প্রমাণপত্র ফাঁস হয়েছে। এসব প্রমাণপত্র বিপুল ডেটার মধ্যে ছড়িয়ে ছিল এবং LiteLLM চালানো বহু প্রতিষ্ঠান এতে জড়িত।
আক্রান্ত প্রতিষ্ঠান ও সংস্থাগুলোর বিষয়ে গবেষকরা বলেছেন, নিচের প্রতিষ্ঠানগুলো প্রভাবিত হয়েছে এমন যথেষ্ট প্রমাণ রয়েছে। সম্পূর্ণ তালিকা দেখতে এখানে ক্লিক করুন:
Nvidia Corporation এনভিডিয়া কর্পোরেশন
Amazon Web Services (AWS) অ্যামাজন ওয়েব সার্ভিসেস
Samsung Electronics স্যামসাং ইলেকট্রনিক্স
samsung.com স্যামসাংয়ের অফিসিয়াল ওয়েবসাইট
Salesforce কোম্পানি
Cisco Systems, Inc. সিসকো সিস্টেমস
F. Hoffmann-La Roche AG রোশে
ServiceNow
Siemens AG সিমেন্স এজি
S&P Global এসঅ্যান্ডপি গ্লোবাল
Airbus US Space & Defense এয়ারবাস ইউএস স্পেস অ্যান্ড ডিফেন্স
John Deere জন ডিয়ার
Regeneron Pharmaceuticals, Inc. রিজেনেরন ফার্মাসিউটিক্যালস
London Stock Exchange Group (LSEG) লন্ডন স্টক এক্সচেঞ্জ গ্রুপ (LSEG)
Thomson Reuters থমসন রয়টার্স
FedEx ফেডেক্স
Munich Remunichre.com
MediaTek Inc. মিডিয়াটেক
Volkswagen AG ভক্সওয়াগেন এজি
Deloitte ডেলয়েট
The Kroger Co. ক্রোগার কোম্পানি
Siemens Energy সিমেন্স এনার্জি
Thales Group থ্যালেস গ্রুপ
X কোম্পানি (টুইটার)
Zscaler, Inc. Zscaler কোম্পানি
Epic Games
Orange S.A . দক্ষিণ অস্ট্রেলিয়ার অরেঞ্জ কাউন্টি
HP Inc. এইচপি কোম্পানি
Philips ফিলিপস
Fortum Oyj ফোর্টাম কোম্পানি
Vodafone Group Plc ভোডাফোন গ্রুপ লিমিটেড
Carl Zeiss AG কার্ল জাইস এজি
Deutsche Bahn AG জার্মান রেলওয়ে এজি
NGINX কোম্পানি
BT Group ব্রিটিশ টেলিকম গ্রুপ
Liebherr লিয়েবহের
Krungthai Bank Public Company Limited
Roku কোম্পানি
তথ্যসূত্র
Largest AI Supply Chain Breach of 2026: LiteLLM Hack Impacts Thousands of Global Enterprises - Claim Your Ethical Disclosure
2,500+ Companies and 434,000 CI/CD Pipelines Exposed in the Largest AI Supply Chain Breach of 2026
আক্রান্ত প্রতিষ্ঠানসমূহ