Heim
Mercor führt den Cyberangriff auf das kompromittierte Open-Source-Projekt LiteLLM zurück

Mercor, ein führendes Start-up im Bereich KI-Personalbeschaffung, hat eine Sicherheitslücke bestätigt, die auf einen Angriff auf die Lieferkette zurückzuführen ist, durch den das Open-Source-Projekt LiteLLM kompromittiert wurde.
Das Unternehmen teilte TechCrunch am Dienstag mit, dass es zu den zahlreichen Organisationen gehöre, die von der jüngsten Kompromittierung von LiteLLM betroffen seien, die einer Hackergruppe namens TeamPCP zugeschrieben wird. Diese Bestätigung folgt auf Behauptungen der Erpressergruppe Lapsus$, dass sie Mercor erfolgreich ins Visier genommen und auf dessen Daten zugegriffen habe.
Die genaue Methode, mit der Lapsus$ im Rahmen des Cyberangriffs von TeamPCP die gestohlenen Daten von Mercor erlangt hat, ist noch nicht bekannt.
Mercor wurde 2023 gegründet und arbeitet mit Firmen wie OpenAI und Anthropic zusammen, um KI-Modelle zu trainieren, indem es spezialisierte Fachexperten – darunter Wissenschaftler, Ärzte und Juristen – aus Märkten wie Indien einbindet. Das Start-up gibt an, täglich Auszahlungen in Höhe von über 2 Millionen US-Dollar zu ermöglichen, und wurde nach einer von Felicis Ventures im Oktober 2025 angeführten Serie-C-Finanzierungsrunde in Höhe von 350 Millionen US-Dollar mit 10 Milliarden US-Dollar bewertet.
Mercor-Sprecherin Heidi Hagberg bestätigte gegenüber TechCrunch, dass das Unternehmen schnell gehandelt habe, um den Sicherheitsvorfall einzudämmen und zu beheben.
„Wir führen mit Unterstützung führender externer Forensikexperten eine umfassende Untersuchung durch“, erklärte Hagberg. „Wir werden bei Bedarf in direktem Kontakt mit unseren Kunden und Auftragnehmern bleiben und setzen alle erforderlichen Ressourcen ein, um dieses Problem umgehend zu lösen.“
Zuvor hatte Lapsus$ auf seiner Leak-Seite die Verantwortung für den offensichtlichen Datenleck übernommen und eine Datenprobe veröffentlicht, die angeblich von Mercor stammt und von TechCrunch geprüft wurde. Die Probe enthielt Verweise auf Slack-Daten, offensichtliche Ticketinformationen sowie zwei Videos, die angeblich Interaktionen zwischen den KI-Systemen von Mercor und Auftragnehmern auf dessen Plattform zeigen.
Hagberg lehnte es ab, sich dazu zu äußern, ob der Vorfall mit den Behauptungen von Lapsus$ in Verbindung steht oder ob auf Daten von Kunden oder Auftragnehmern zugegriffen, diese abgezogen oder missbraucht wurden.
Der Angriff auf LiteLLM kam letzte Woche ans Licht, nachdem in einem Paket im Zusammenhang mit dem von Y Combinator unterstützten Open-Source-Projekt bösartiger Code entdeckt wurde. Obwohl der bösartige Code innerhalb weniger Stunden identifiziert und entfernt wurde, erregte der Vorfall aufgrund der weitreichenden Verbreitung von LiteLLM im Internet große Aufmerksamkeit – laut dem Sicherheitsunternehmen Snyk wird die Bibliothek täglich millionenfach heruntergeladen. Der Vorfall veranlasste LiteLLM zudem dazu, seine Compliance-Verfahren zu überarbeiten, einschließlich des Wechsels vom umstrittenen Startup Delve zu Vanta für Compliance-Zertifizierungen.
Während die Untersuchungen noch andauern, bleibt unklar, wie viele Unternehmen von dem Vorfall im Zusammenhang mit LiteLLM betroffen waren oder ob Daten offengelegt wurden.
Verwandter Artikel
Brendan Foody von Mercor wirft Sequoia Bewertungstricks durch „doppelte Preisgestaltung“ vor
In letzter Zeit teilen Gründer und ehemalige Investoren auf X ihre Horrorgeschichten über die schlechte Behandlung durch Risikokapitalgeber. Die Beschwerden reichen von Risikokapitalgebern, die währen
Mercor sichert sich $350M Serie C bei $10B Bewertung und verfünffacht damit seinen Wert
Mercor, eine Plattform, die KI-Labore mit spezialisierten Fachleuten verbindet, um ihre grundlegenden KI-Modelle zu trainieren, hat sich eine Finanzierung in Höhe von 350 Millionen Dollar bei einer Be
Der 21-jährige Gründer-KI-Rekrutierungsstart-Startup Mercor sammelt 100 Millionen US-Dollar bei 2 Mrd. USD Bewertung
Mercor, das von drei 21-jährige Thiel Fellows startete Startup mit einem KI-gesteuerten Rekrutierungs-Startup, hat gerade in seiner Finanzierungsrunde der Serie B die Finanzierungsrunde der Serie B gesichert, wie es TechCrunch bestätigt hat. Felicis mit Sitz in Menlo Park leitete die Investition und schob Mercors Bewertung auf erstaunliche 2 Milliarden US -Dollar - EI
Empfehlungen zu verwandten Spezialthemen
Kommentare (0)

Mercor, ein führendes Start-up im Bereich KI-Personalbeschaffung, hat eine Sicherheitslücke bestätigt, die auf einen Angriff auf die Lieferkette zurückzuführen ist, durch den das Open-Source-Projekt LiteLLM kompromittiert wurde.
Das Unternehmen teilte TechCrunch am Dienstag mit, dass es zu den zahlreichen Organisationen gehöre, die von der jüngsten Kompromittierung von LiteLLM betroffen seien, die einer Hackergruppe namens TeamPCP zugeschrieben wird. Diese Bestätigung folgt auf Behauptungen der Erpressergruppe Lapsus$, dass sie Mercor erfolgreich ins Visier genommen und auf dessen Daten zugegriffen habe.
Die genaue Methode, mit der Lapsus$ im Rahmen des Cyberangriffs von TeamPCP die gestohlenen Daten von Mercor erlangt hat, ist noch nicht bekannt.
Mercor wurde 2023 gegründet und arbeitet mit Firmen wie OpenAI und Anthropic zusammen, um KI-Modelle zu trainieren, indem es spezialisierte Fachexperten – darunter Wissenschaftler, Ärzte und Juristen – aus Märkten wie Indien einbindet. Das Start-up gibt an, täglich Auszahlungen in Höhe von über 2 Millionen US-Dollar zu ermöglichen, und wurde nach einer von Felicis Ventures im Oktober 2025 angeführten Serie-C-Finanzierungsrunde in Höhe von 350 Millionen US-Dollar mit 10 Milliarden US-Dollar bewertet.
Mercor-Sprecherin Heidi Hagberg bestätigte gegenüber TechCrunch, dass das Unternehmen schnell gehandelt habe, um den Sicherheitsvorfall einzudämmen und zu beheben.
„Wir führen mit Unterstützung führender externer Forensikexperten eine umfassende Untersuchung durch“, erklärte Hagberg. „Wir werden bei Bedarf in direktem Kontakt mit unseren Kunden und Auftragnehmern bleiben und setzen alle erforderlichen Ressourcen ein, um dieses Problem umgehend zu lösen.“
Zuvor hatte Lapsus$ auf seiner Leak-Seite die Verantwortung für den offensichtlichen Datenleck übernommen und eine Datenprobe veröffentlicht, die angeblich von Mercor stammt und von TechCrunch geprüft wurde. Die Probe enthielt Verweise auf Slack-Daten, offensichtliche Ticketinformationen sowie zwei Videos, die angeblich Interaktionen zwischen den KI-Systemen von Mercor und Auftragnehmern auf dessen Plattform zeigen.
Hagberg lehnte es ab, sich dazu zu äußern, ob der Vorfall mit den Behauptungen von Lapsus$ in Verbindung steht oder ob auf Daten von Kunden oder Auftragnehmern zugegriffen, diese abgezogen oder missbraucht wurden.
Der Angriff auf LiteLLM kam letzte Woche ans Licht, nachdem in einem Paket im Zusammenhang mit dem von Y Combinator unterstützten Open-Source-Projekt bösartiger Code entdeckt wurde. Obwohl der bösartige Code innerhalb weniger Stunden identifiziert und entfernt wurde, erregte der Vorfall aufgrund der weitreichenden Verbreitung von LiteLLM im Internet große Aufmerksamkeit – laut dem Sicherheitsunternehmen Snyk wird die Bibliothek täglich millionenfach heruntergeladen. Der Vorfall veranlasste LiteLLM zudem dazu, seine Compliance-Verfahren zu überarbeiten, einschließlich des Wechsels vom umstrittenen Startup Delve zu Vanta für Compliance-Zertifizierungen.
Während die Untersuchungen noch andauern, bleibt unklar, wie viele Unternehmen von dem Vorfall im Zusammenhang mit LiteLLM betroffen waren oder ob Daten offengelegt wurden.
Brendan Foody von Mercor wirft Sequoia Bewertungstricks durch „doppelte Preisgestaltung“ vor
In letzter Zeit teilen Gründer und ehemalige Investoren auf X ihre Horrorgeschichten über die schlechte Behandlung durch Risikokapitalgeber. Die Beschwerden reichen von Risikokapitalgebern, die währen
Mercor sichert sich $350M Serie C bei $10B Bewertung und verfünffacht damit seinen Wert
Mercor, eine Plattform, die KI-Labore mit spezialisierten Fachleuten verbindet, um ihre grundlegenden KI-Modelle zu trainieren, hat sich eine Finanzierung in Höhe von 350 Millionen Dollar bei einer Be
Der 21-jährige Gründer-KI-Rekrutierungsstart-Startup Mercor sammelt 100 Millionen US-Dollar bei 2 Mrd. USD Bewertung
Mercor, das von drei 21-jährige Thiel Fellows startete Startup mit einem KI-gesteuerten Rekrutierungs-Startup, hat gerade in seiner Finanzierungsrunde der Serie B die Finanzierungsrunde der Serie B gesichert, wie es TechCrunch bestätigt hat. Felicis mit Sitz in Menlo Park leitete die Investition und schob Mercors Bewertung auf erstaunliche 2 Milliarden US -Dollar - EI











