OpenAI'da TanStack Üzerinden Tedarik Zinciri Saldırısı

OpenAI, TanStack üzerinden gerçekleşen bir tedarik zinciri saldırısı sonucunda iki çalışanının cihazlarının etkilendiğini ve sınırlı kimlik bilgilerinin çalındığını açıkladı. Şirket, kullanıcı verilerine veya fikri mülkiyete erişilmediğini bildirdi. Saldırganlar, geliştiricilerin web uygulamaları oluşturmasına yardımcı olan popüler açık kaynaklı kütüphane TanStack’i hedef aldı. TanStack, altı dakikalık bir süre zarfında 84 adet kötü niyetli yazılım sürümünün yayınlandığını ve durumun kısa sürede tespit edildiğini açıkladı. OpenAI, etkilenen iki çalışanın erişim yetkisi bulunan sınırlı sayıda iç kaynak kodu deposunda yetkisiz erişim ve kimlik bilgisi hırsızlığı yaşandığını bildirdi. Şirket, bu depolardan yalnızca kısıtlı miktarda kimlik bilgisi materyalinin alındığını ifade etti. Güvenlik önlemi olarak, etkilenen depolarda bulunan dijital sertifikaların yenilenmesine karar verildi. Bu süreç, macOS kullanıcılarının uygulamalarını güncellemelerini gerektirecek bir adım olarak öne çıkıyor. OpenAI, mevcut yazılım kurulumlarına yönelik herhangi bir risk veya tehlike bulunmadığını vurguladı. Şirket, sistemlerinde herhangi bir değişiklik yapılmadığını ve güvenlik protokollerinin titizlikle uygulandığını belirtti. TanStack saldırısının arkasında kimin olduğu henüz netlik kazanmadı. Benzer yöntemler, son dönemde yazılım geliştiricilerini hedef alan çok sayıda saldırıda farklı gruplar tarafından kullanılıyor. Mart ayında popüler geliştirme aracı Axios, Kuzey Koreli hackerlar tarafından ele geçirilmiş ve milyonlarca geliştiriciyi etkileyebilecek bir yazılım dağıtılmıştı. Mayıs ayında ise Daemon Tools yazılımına yönelik benzer bir saldırı gerçekleştirilmişti. Bu tür saldırılarda hackerlar, doğrudan şirketleri hedef almak yerine açık kaynaklı projeleri ele geçirerek zararlı yazılımları güncellemeler aracılığıyla yayıyor. Bu yöntem, tek bir saldırı ile internet genelinde çok sayıda hedefi aynı anda tehlikeye atmalarına olanak tanıyor.