PyPIで40分間公開された悪意あるLiteLLMリリースは、クラウドキー、SSHキー、Kubernetesトークン、データベースパスワードなどの機密情報を漏洩させた可能性がある。CloudSEKが入手したデータによると、43万4000ファイルからなるデータセットが、2500以上の組織が潜在的に脅威にさらされたことを示している。ただし、これらの数字は攻撃にさらされた組織の数ではなく、攻撃に関連すると評価されたファイルの数である。

悪意あるLiteLLMリリース1.82.7と1.82.8は、3月24日10時39分UTCにPyPIで公開され、40分後に隔離された。しかし、LiteLLMは同日16時UTCまでのすべてのインストールを疑わしいと見なしている。これらのリリースには、Pythonインタプリタが起動された際に実行されるファイルが含まれており、LiteLLMが使用されているかどうかに関係なく、Pythonプロセスが開始されるすべての環境で実行されることを意味する。

影響を受けた組織は、機密情報を回復するのではなく、攻撃にさらされた期間中にアクセス可能だったすべての機密情報を回復することを推奨されている。また、GitHubの組織でtpcp-docsまたはdocs-tpcpという名前のリポジトリを検索し、これらのリポジトリで活動があったかどうかを確認する必要がある。