Der Vorfall geht auf den Lieferkettenangriff „Mini Shai-Hulud" zurück. Er begann laut Darstellung mit der Kompromittierung offizieller Pakete von TanStack und Mistral AI über gestohlene CI/CD-Zugangsdaten und legitime Arbeitsabläufe. Von dort breitete er sich auf Hunderte weiterer Softwareprojekte in den Registries npm und PyPI aus, darunter UiPath, Guardrails AI und OpenSearch. „Sie haben einige unserer SDK-Pakete für eine kurze Zeit verseucht", erklärte das Unternehmen.
In dem Forenbeitrag fordert TeamPCP 25.000 Dollar als Sofortkaufpreis. „Wir suchen 25.000 als Sofortkauf, oder sie zahlen diesen Betrag und wir vernichten die Daten dauerhaft; wir verkaufen nur an das beste Angebot und beschränkt auf eine Person. Finden wir innerhalb einer Woche keinen Käufer, veröffentlichen wir alles kostenlos in den Foren", so die Gruppe. Der geforderte Preis sei flexibel; Interessenten dürften für die 450 angebotenen Repositories ein aus ihrer Sicht angemessenes Gebot einreichen.
Nach Angaben von TeamPCP wurden knapp fünf Gigabyte interner Daten entwendet, die Mistral für Training, Feinabstimmung, Benchmarking, Modellauslieferung und Inferenz in Experimenten und künftigen Projekten verwendet.
Mistral AI teilte BleepingComputer mit, dass TeamPCP einige SDK-Pakete des Unternehmens verseuchen konnte. In einer in dieser Woche veröffentlichten Mitteilung erklärte das Unternehmen, der Einbruch sei erfolgt, nachdem das Gerät eines Entwicklers durch den TanStack-Lieferkettenangriff betroffen war. Die forensische Untersuchung habe jedoch ergeben, dass die betroffenen Daten nicht Teil der zentralen Code-Repositories gewesen seien. „Weder unsere gehosteten Dienste noch verwaltete Nutzerdaten oder unsere Forschungs- und Testumgebungen wurden kompromittiert", erklärte Mistral.
Vom selben TanStack-Lieferkettenangriff war auch OpenAI betroffen. Das Unternehmen bestätigte, dass Systeme von zwei Mitarbeitern kompromittiert wurden, die Zugriff auf „einen begrenzten Teil interner Quellcode-Repositories" hatten. Aus den Repositories sei ein kleiner Satz von Zugangsdaten gestohlen worden; die Untersuchung fand jedoch keine Hinweise darauf, dass diese für weitere Angriffe genutzt wurden. Als Reaktion tauschte OpenAI die im Vorfall offengelegten Code-Signing-Zertifikate aus und warnte macOS-Nutzer, ihre OpenAI-Desktop-Apps vor dem 12. Juni zu aktualisieren, da die Software andernfalls womöglich nicht mehr startet und keine Updates mehr erhält.