बुरी खबर

Mercor पर साइबर हमला: Open-source टूल की खामी से हुआ बड़ा डेटा लीक

AI स्टार्टअप Mercor ने पुष्टि की है कि एक साइबर हमले के कारण उनके सिस्टम में अनधिकृत पहुंच बनाई गई है। यह हमला LiteLLM ओपन-सोर्स प्रोजेक्ट में मौजूद एक गंभीर सुरक्षा खामी (Vulnerability) के जरिए हुआ है।

Apr 1, 2026, 7:22 AM GMT+05:30

TechSaral.in Tech Desk – हमारी टीम में टेक विशेषज्ञ और टेक पत्रकार शामिल हैं।

Mercor पर साइबर हमले का असर।

शॉर्टकट में पूरी खबर

1 Mercor के सिस्टम में सेंधमारी LiteLLM की सप्लाई चेन अटैक के जरिए हुई है।

2 हमलावरों ने LiteLLM के वर्जन में मैलिशियस कोड (Malicious Code) इंजेक्ट किया था।

3 कंपनी ने प्रभावित सिस्टम्स को तुरंत आइसोलेट कर दिया है और फोरेंसिक जांच जारी है।

कही अनकही बातें

‟

हमने इस घटना की पहचान होते ही सुरक्षा प्रोटोकॉल को सक्रिय कर दिया और प्रभावित घटकों को हटा दिया है।

Mercor Spokesperson

समाचार विस्तार में पूरी खबर

Intro: एआई स्टार्टअप Mercor ने हाल ही में स्वीकार किया है कि उसे एक गंभीर साइबर हमले का सामना करना पड़ा है। यह हमला किसी साधारण हैकिंग के बजाय ओपन-सोर्स सप्लाई चेन में सेंधमारी का परिणाम है। LiteLLM प्रोजेक्ट, जिसका उपयोग कई कंपनियां AI मॉडल्स को मैनेज करने के लिए करती हैं, की सुरक्षा में खामी का फायदा उठाकर हमलावरों ने Mercor के इंफ्रास्ट्रक्चर तक पहुंच बनाई। यह घटना दिखाती है कि आधुनिक टेक कंपनियां थर्ड-पार्टी डिपेंडेंसी के कारण कितनी असुरक्षित हो सकती हैं।

मुख्य जानकारी (Key Details)

जांच के अनुसार, हमलावरों ने LiteLLM के एक वर्ज़न में मैलिशियस कोड (Malicious Code) को इंजेक्ट किया था। जब डेवलपर्स ने अनजाने में इस संक्रमित पैकेज को अपडेट किया, तो हमलावरों को सिस्टम में बैकडोर एक्सेस मिल गया। Mercor ने स्पष्ट किया है कि वे इस हमले के प्रभाव का आकलन कर रहे हैं। हालांकि कंपनी ने विस्तृत जानकारी साझा नहीं की है, लेकिन सप्लाई चेन अटैक का मतलब है कि डेटा की गोपनीयता और सिस्टम की अखंडता पर बड़ा खतरा मंडरा रहा है। यह घटना ओपन-सोर्स सॉफ्टवेयर के उपयोग पर दुनिया भर में बहस छेड़ रही है।

तकनीकी विवरण (Technical Insight)

यह हमला 'सप्लाई चेन अटैक' (Supply Chain Attack) की श्रेणी में आता है। इसमें हैकर्स सीधे टारगेट पर हमला करने के बजाय, उस टूल या लाइब्रेरी को निशाना बनाते हैं जिस पर कंपनी भरोसा करती है। LiteLLM जैसे टूल में कोड इन्जेक्शन के जरिए, हमलावर सर्वर की ऑथेंटिकेशन कुंजियों (Authentication Keys) को चुराने में सक्षम हो जाते हैं। एक बार सिस्टम में प्रवेश मिल जाने के बाद, वे डेटाबेस को एक्सेस कर सकते हैं या मैलवेयर इंस्टॉल कर सकते हैं, जो सुरक्षा की दृष्टि से बेहद घातक है।

भारत और यूजर्स पर असर (Impact on India)

भारत में भी कई स्टार्टअप्स और डेवलपर्स अपने प्रोजेक्ट्स के लिए LiteLLM जैसे ओपन-सोर्स टूल्स का बड़े पैमाने पर उपयोग करते हैं। इस घटना ने भारतीय टेक इकोसिस्टम को सचेत कर दिया है। यदि भारतीय कंपनियां बिना किसी सिक्योरिटी ऑडिट (Security Audit) के ओपन-सोर्स लाइब्रेरीज़ का उपयोग करती हैं, तो वे भी ऐसे ही हमलों का शिकार हो सकती हैं। यूज़र्स के लिए यह जरूरी है कि वे अपने सॉफ्टवेयर को अपडेट रखें और किसी भी संदिग्ध गतिविधि पर नज़र बनाए रखें।