Kritik Tedarik Zinciri Saldırısı: Dünya Devlerinin Hassas Verileri ve API Anahtarları Sızdırıldı

📌 Öne Çıkan Gelişmeler

• Cisco, Samsung, AWS ve London Stock Exchange Group dahil 2.500'den fazla kurumun hassas kimlik bilgileri sızdırıldı.
• Saldırı, doğrudan ana hedefi hacklemek yerine açık kaynaklı bir güvenlik tarayıcısının (Aqua Security Trivy) zehirlenmesiyle tedarik zinciri üzerinden gerçekleşti.
• TeamPCP adlı grup tarafından Mart 2026'da düzenlenen operasyonda, aradan aylar geçmesine rağmen bazı kimlik bilgilerinin hâlâ geçerliliğini koruduğu bildirildi.

Dijital çağın en karmaşık ve tehlikeli tehditlerinden biri olan tedarik zinciri saldırıları, küresel ölçekte faaliyet gösteren devasa teknoloji şirketlerini ve kritik altyapıları vurmaya devam ediyor. Son günlerde siber güvenlik dünyasını sarsan ve CloudSEK ile Hudson Rock gibi öncü araştırma firmalarının raporlarıyla gün yüzüne çıkan devasa bir veri sızıntısı, kurumsal güvenlik duvarlarının ne kadar kırılgan olabileceğini bir kez daha kanıtladı. Yapay zeka ekosisteminin en popüler geçit yazılımlarından biri olan LiteLLM'i hedef alan bu sızma hareketi, 2.500'den fazla şirketin API anahtarlarından bulut tabanlı yönetim token'larına kadar pek çok kritik verisinin harmanlanmasına yol açtı. Aralarında Cisco, Samsung, Salesforce, Amazon Web Services (AWS), Airbus U.S. Space & Defense ve Thales Group gibi havacılıktan finansa kadar pek çok sektörün dev isminin bulunduğu bu kriz, modern yazılım geliştirme süreçlerindeki 'güven' kavramını derinden sarsıyor.

Tedarik Zinciri Güvenliğinde Büyük Çatlak: Olay Nasıl Gerçekleşti?

Olayın arka planına bakıldığında, saldırganların doğrudan LiteLLM sistemlerini hacklemek yerine çok daha dolambaçlı ve sofistike bir yöntem seçtiği görülüyor. Mart 2026'da gerçekleşen ilk sızma girişiminde, finansal motivasyonlarla hareket ettiği bilinen 'TeamPCP' adlı siber korsan grubu, açık kaynak dünyasında yaygın olarak kullanılan Aqua Security Trivy güvenlik tarayıcısının yapı taşlarını hedef aldı. Trivy, yazılımlardaki güvenlik açıklarını tespit etmek için geliştirilmiş güvenilir bir araç olarak bilinirken, saldırganlar bu aracın derleme (build) sürecini manipüle ederek içine zararlı bir yazılım yerleştirmeyi başardılar.

LiteLLM ekosistemi, otomatik güncelleme ve entegrasyon süreçleri sırasında bu zehirlenmiş paketi fark edemeden sistemine dahil etti. Güvenilir bir aracın getirdiği yetkilerle sunucu yöneticisi (administrator) haklarına ulaşan kötü amaçlı yazılım, sistem içerisinde derinlemesine bir bilgi toplama operasyonu başlattı. Bu süreçte sıradan kullanıcı verilerinden ziyade, yazılım geliştiricilerin en değerli varlıkları olan bulut sağlayıcı anahtarları (cloud keys), SSH anahtarları, Kubernetes token'ları, depo (repository) ve paket yayınlama yetki belgeleri ile yapay zeka sağlayıcı erişim anahtarları ele geçirildi. Bu durum, klasik bir veri sızıntısından çok daha öteye geçerek, saldırganlara sistemlerin kapısını açan ana anahtarları (master keys) doğrudan teslim etti.

Yapay Zeka ve Bulut Ekosisteminde 'Devredilen Güven' Tehlikesi

Günümüz yazılım mimarileri, binlerce farklı açık kaynaklı kütüphanenin, API entegrasyonunun ve üçüncü taraf modüllerin bir araya gelmesiyle inşa ediliyor. 'Devredilen güven' (delegated trust) olarak adlandırılan bu mimari yapı, geliştirme süreçlerini hızlandırırken aynı zamanda sistemleri tek bir zayıf halkaya bağımlı kılıyor. LiteLLM, yüzlerce farklı büyük dil modelinin (LLM) API çağrılarını tek bir OpenAI uyumlu formatta birleştiren köprü görevi gören kritik bir araçtır. Bu özelliğinden dolayı, yapay zeka projeleri yürüten pek çok kurumsal şirketin arka planında merkezi bir konumda yer alır.

Saldırganların tam olarak bu merkezi noktayı hedef alması, elde edilen ganimetin değerini katbekat artırdı. Sadece tek bir şirketin veritabanı yerine, o şirketin kullandığı AWS bulut altyapısına, kod depolarına ve yapay zeka modellerine tam erişim sağlayan anahtarların çalınması, siber güvenlik uzmanlarını alarma geçirdi. CloudSEK ve Hudson Rock analistlerinin yürüttüğü kapsamlı araştırmalar, sızdırılan bu kimlik bilgilerinin bir kısmının olay üzerinden aylar geçmesine rağmen hâlâ aktif olarak kullanılabildiğini gösterdi. Şirketlerin kendi iç güvenlik denetimlerinde bu anahtarları zamanında iptal etmemiş veya yenilememiş olması, krizin boyutunu ve kalıcılığını artıran en büyük etkenlerden biri olarak öne çıkıyor.

Kurumlar İçin Acil Eylem Planı ve Alınması Gereken Önlemler

Bu büyük çaplı tedarik zinciri ihlali, teknoloji şirketlerinin ve kurumsal yapıların güvenlik stratejilerinde köklü bir zihniyet değişimine gitmesi gerektiğini acı bir şekilde hatırlatıyor. Açık kaynak kodlu yazılımların ve üçüncü taraf bağımlılıkların (dependencies) körü körüne güvenilerek projelere dahil edilmesi dönemi, bu tür olaylarla birlikte resmen kapanmalıdır. Şirketler, kullandıkları her türlü harici kütüphanenin ve aracın kriptografik imzalarını doğrulamak, SBOM (Software Bill of Materials - Yazılım Malzeme Listesi) süreçlerini sıkılaştırmak ve sürekli bir güvenlik denetimi mekanizması kurmak zorundadır.

Ayrıca, yapay zeka entegrasyonlarının ve API geçitlerinin (API gateways) geleneksel kurumsal ağlardan izole edilmiş, sıkı erişim politikalarıyla korunan ortamlarda çalıştırılması hayati önem taşımaktadır. Sızdırılan kimlik bilgilerinin aylar boyunca geçerliliğini koruması, kurumların 'varsayılan olarak güven' (implicit trust) yaklaşımından sıyrılarak 'sıfır güven' (Zero Trust) mimarisine geçiş sürecini hızlandırması için en net uyarıdır. API anahtarlarının ve bulut erişim token'larının düzenli aralıklarla otomatik olarak döndürülmesi (rotation), bu tür krizlerde potansiyel hasarı minimuma indirebilecek en temel teknik önlemler arasındadır.

💡 Mercek360 Sektörel Değerlendirmesi

LiteLLM ve benzeri açık kaynaklı entegrasyon araçlarını hedef alan bu devasa tedarik zinciri saldırısı, yapay zeka çağının siber güvenlik paradigmasında çığır açıcı bir dönüm noktasıdır. Yapay zeka modellerinin işletmelerin operasyonel omurgasına yerleştiği bu dönemde, AI altyapısının kendisi en büyük saldırı vektörü haline gelmiştir. Geleneksel çevre güvenliği (perimeter security) yaklaşımlarının, kod tedarik zincirlerinin zehirlendiği senaryolarda tamamen etkisiz kaldığı bir kez daha tescillenmiştir.

Mercek360 olarak kanaatimiz odur ki; şirketlerin yapay zeka benimseme yarışında hız kazanırken güvenlik denetimlerini ikinci plana atması, gelecekte daha büyük felaketlere kapı aralayacaktır. Açık kaynak ekosisteminin sunduğu hız ve esneklik, şeffaf denetim mekanizmaları ve gelişmiş imza doğrulama araçlarıyla desteklenmediği sürece, küresel ölçekteki bu tarz operasyonlar artarak devam edecektir. Teknoloji liderleri, sadece kendi kodlarını değil, kullandıkları her bir dış bileşeni potansiyel bir tehdit olarak ele alan agresif bir 'Sıfır Güven' kültürünü kurum geneline yaymak zorundadır.