Mercor AI confirmou um grave breach de dados após alegações do grupo de hackers Lapsus$ de terem roubado 4 terabytes de dados sensíveis da empresa. O incidente resultou de um ataque de cadeia de suprimentos no projeto open-source LiteLLM, exposto código-fonte proprietário, bancos de dados internos e grandes quantidades de dados de verificação de usuários.
Detalhes Técnicos
Ataque de Cadeia de Suprimentos: O ataque ocorreu através de um projeto open-source, permitindo que os hackers acessassem o código-fonte e os dados da Mercor AI.
Exposição de Dados Sensíveis: Os hackers roubaram 4 terabytes de dados, incluindo código-fonte proprietário, bancos de dados internos e dados de verificação de usuários.
Grande Impacto: O incidente pode ter um grande impacto na reputação e na segurança da Mercor AI, além de potencialmente expor seus usuários a riscos de segurança.
Confiança
Alta (baseada na confirmação oficial da Mercor AI e nas alegações do grupo de hackers Lapsus$)
