ٹیکنالوجی میڈیا Ars Technica نے آج (13 اگست) ایک بلاگ پوسٹ جاری کی، جس میں بتایا گیا ہے کہ رواں سال مارچ میں پیش آنے والے API گیٹ وے LiteLLM کے سپلائی چین حملے کے دوران تقریباً 40 منٹ کی حملہ آور ونڈو میں دنیا بھر کی تقریباً 2,500 کمپنیاں متاثر ہوئیں، جس کے نتیجے میں تقریباً 195TB پاس ورڈ ڈیٹا لیک ہوا۔
IT之家 نے رواں سال مارچ میں رپورٹ کیا تھا کہ ماہانہ اوسطاً 95 ملین انسٹالیشنز والا AI انفراسٹرکچر ٹول LiteLLM سپلائی چین حملے کا شکار ہوا۔
LiteLLM ایک اوپن سورس AI API گیٹ وے ہے۔ ہزاروں کمپنیوں کے AI فن تعمیر کو سہارا دینے والے اس اہم ٹول کے ذریعے ڈویلپرز ایک متحدہ فارمیٹ میں OpenAI، Anthropic، Azure سمیت 100 سے زیادہ سروس فراہم کنندگان کی APIs استعمال کر سکتے ہیں۔
سیکیورٹی کمپنیوں CloudSEK اور Hudson Rock کی جانب سے اس ہفتے جاری کردہ اعداد و شمار کے مطابق، تقریباً 40 منٹ کی حملہ آور ونڈو کے دوران حملہ آوروں نے متاثرہ ورژن کے ذریعے بڑی تعداد میں پاس ورڈ اسناد حاصل کر کے باہر منتقل کیں۔ اس سے 2,500 سے زیادہ ادارے متاثر ہوئے، اور اسے 2026 کا سب سے بڑا AI سپلائی چین ڈیٹا لیک قرار دیا گیا ہے۔
لیک ہونے والی معلومات میں کلاؤڈ کیز، کوڈ ریپوزٹری ٹوکنز، SSH کیز، Kubernetes کیز، سافٹ ویئر پیکیج جاری کرنے کی اسناد، ماحول کے متغیرات اور AI سروس فراہم کنندگان کی کیز شامل ہیں۔
دونوں کمپنیوں نے 195TB کی لیک شدہ فائل کا تجزیہ کیا اور دریافت کیا کہ اس سیکیورٹی واقعے میں CI / CD (مسلسل انضمام / مسلسل ترسیل) سافٹ ویئر پائپ لائنز کی تقریباً 434,000 اسناد لیک ہوئیں۔ یہ اسناد بڑے پیمانے پر موجود ڈیٹا میں بکھری ہوئی تھیں اور LiteLLM چلانے والے متعدد اداروں سے متعلق تھیں۔
متاثرہ کمپنیوں اور اداروں کے حوالے سے محققین کا کہنا ہے کہ درج ذیل کمپنیوں کے متاثر ہونے کے کافی شواہد موجود ہیں۔ مکمل فہرست یہاں دیکھی جا سکتی ہے:
Nvidia Corporation Nvidia کارپوریشن
Amazon Web Services (AWS) ایمیزون ویب سروسز
Samsung Electronics سام سنگ الیکٹرانکس
samsung.com سام سنگ کی سرکاری ویب سائٹ
Salesforce کمپنی
Cisco Systems, Inc. سسکو سسٹمز
F. Hoffmann-La Roche AG روشے فارماسیوٹیکلز
ServiceNow
Siemens AG سیمنز AG
S&P Global اسٹینڈرڈ اینڈ پورز گلوبل
Airbus US Space & Defense ایئربس یو ایس اسپیس اینڈ ڈیفنس
John Deere جان ڈیئر
Regeneron Pharmaceuticals, Inc. ریجینرون فارماسیوٹیکلز
London Stock Exchange Group (LSEG) لندن اسٹاک ایکسچینج گروپ (LSEG)
Thomson Reuters تھامسن رائٹرز
FedEx فیڈ ایکس
Munich Remunichre.com
MediaTek Inc. میڈیا ٹیک
Volkswagen AG ووکس ویگن AG
Deloitte ڈیلوئٹ
The Kroger Co. کروگر کمپنی
Siemens Energy سیمنز انرجی
Thales Group تھیلس گروپ
X کمپنی (ٹویٹر)
Zscaler, Inc. Zscaler کمپنی
Epic Games
Orange S.A . اورنج S.A.
HP Inc. HP کمپنی
Philips فلپس
Fortum Oyj فورٹم کمپنی
Vodafone Group Plc ووڈافون گروپ لمیٹڈ
Carl Zeiss AG کارل زائس AG
Deutsche Bahn AG جرمن ریلوے AG
NGINX کمپنی
BT Group برٹش ٹیلی کام گروپ
Liebherr لیبھر
Krungthai Bank Public Company Limited
Roku کمپنی
حوالہ
Largest AI Supply Chain Breach of 2026: LiteLLM Hack Impacts Thousands of Global Enterprises - Claim Your Ethical Disclosure
2,500+ Companies and 434,000 CI/CD Pipelines Exposed in the Largest AI Supply Chain Breach of 2026
متاثرہ ادارے