Lapsus$ stiehlt 4 TB bei AI-Recruiting-Startup Mercor – inkl. Identitätsverifikationen
Das AI-Recruiting-Startup Mercor wurde Opfer einer großangelegten Datenexfiltration durch die Lapsus$-Gruppe. Laut interner Statusmeldung wurden rund 4 Terabyte Daten kopiert, darunter Source Code der Bewertungsplattform, vollständige Nutzerdatenbanken, aufgezeichnete Video-Interviews und KYC/Identitätsverifikations-Dokumente.
Der ursprüngliche Einstieg erfolgte über einen Supply-Chain-Angriff auf eine LiteLLM-Konfiguration, in der ein Service-Account mit überzogenen Rechten persistiert war. Lapsus$ nutzte diesen Account, um sich lateral durch interne S3-Buckets zu bewegen.
Mercor arbeitet mit OpenAI und Anthropic zusammen – beide Unternehmen prüfen aktuell, ob Trainings- oder Evaluierungsdaten ihrer Modelle betroffen sind. Die Identitätsdokumente von zehntausenden Bewerbern (u.a. Ärzten und Anwälten) sind potenziell auf einer Leak-Site verfügbar.
Weitere Artikel
PHP2Shell: Kritische PHP-Lücke trifft tausende Websites in Österreich und der Schweiz
CVE-2026-109618 und CVE-2026-109619 erlauben die Fernübernahme von Servern ohne Zugangsdaten. Auf unserer neuen Plattform php.risikomonitor.com können Website-Inhaber kostenlos prüfen, ob sie betroffen sind.
Kommunale IT-Sicherheit: 984 Gemeinden in Combolisten
Unsere Studie analysiert 2.086 österreichische Gemeinden: Zugangsdaten im Darknet, veraltete Software und öffentlich erreichbare Dienste.
Studie: Schatten-IT und Ransomware hängen eindeutig zusammen
Vier von fünf Schweizer Ransomware-Opfern hatten Firmenadressen in Datenlecks – im Schnitt nur jede sechste Firma.