Стартап Mercor, оценённый в 10 миллиардов долларов, столкнулся с последствиями утечки данных

Mercor испытывает трудности после утечки данных, включая судебные иски и потерю клиентов.

Стартап Mercor, который всего полгода назад привлёк 350 миллионов долларов в рамках раунда финансирования Series C, оказался в затруднительном положении после признания о произошедшей утечке данных 31 марта. Хакерская группа объявила, что получила 4 ТБ украденной информации, включая профили кандидатов и личные данные. Mercor не подтвердил подлинность похищенных данных, но заявил, что проводит расследование и будет поддерживать связь с клиентами. Утечка произошла через инструмент открытого кода LiteLLM, который скачивается миллионы раз в день и содержал вредоносное ПО, предназначенное для кражи данных учетных записей.

В результате этой утечки компания Meta приостановила контракты с Mercor. Это решение стало серьезным ударом, так как Mercor играет ключевую роль в обучении моделей, предоставляя ценные данные для крупных разработчиков. Хотя OpenAI на данный момент не приостановил свои контракты с Mercor, источники сообщают, что другие крупные производители моделей обдумывают возможность пересмотра своих отношений с компанией. По информации Business Insider, пять подрядчиков Mercor подали иски из-за вероятного раскрытия личных данных. Неясно, представляют ли эти иски серьёзную угрозу или являются обычными юридическими нюансами. Один из наиболее заметных исков включает в себя указание на LiteLLM и компанию Delve в качестве ответчиков. Delve ранее предоставляла LiteLLM сертификации безопасности, но была обвинена в фальсификации данных.

Хотя Delve опровергла эти обвинения и внесла изменения в свои операции, её связи с Y Combinator были разорваны, что усугубляет их репутационные проблемы. LiteLLM теперь ищет нового партнёра для обеспечения своих сертификаций и выпустила подробный отчёт о произошедшей утечке данных.