Un giro inesperado en la historia de Mercor
Mercor, una prometedora startup de inteligencia artificial, se encuentra en medio de una tormenta tras reconocer que fue víctima de un ataque cibernético el pasado 31 de marzo. Este incidente ha puesto en jaque su reputación y relaciones comerciales, a pesar de haber alcanzado una valoración impresionante de $10 mil millones solo seis meses antes, tras una ronda de financiación que recaudó $350 millones.
La situación se complicó cuando un grupo hacker afirmó haber robado 4TB de datos sensibles, incluyendo perfiles de candidatos y códigos fuente. Aunque Mercor no ha confirmado la autenticidad del material robado, ha declarado que está investigando el asunto y manteniendo comunicación con sus clientes.
Según informes, el ataque se originó a través del popular software LiteLLM, que albergaba malware diseñado para robar credenciales durante un breve periodo. Este acceso inicial permitió a los atacantes infiltrarse aún más en los sistemas de Mercor, lo que llevó a la exposición masiva de datos.
A raíz del escándalo, grandes empresas como Meta han decidido suspender indefinidamente sus contratos con Mercor. A pesar de esto, OpenAI ha indicado que está evaluando su exposición al incidente pero no ha detenido su colaboración hasta ahora. Sin embargo, otras compañías podrían estar reconsiderando sus vínculos con Mercor debido a esta crisis.
No solo las relaciones comerciales están en juego; cinco contratistas han presentado demandas contra Mercor por la supuesta exposición de datos personales. Una demanda incluso menciona a LiteLLM y a otra empresa llamada Delve, acusada por un denunciante anónimo de falsificar datos para obtener certificaciones de seguridad.
A medida que LiteLLM busca nuevas certificaciones con otra startup especializada en cumplimiento normativo tras romper lazos con Delve, el futuro inmediato para Mercor sigue siendo incierto. La compañía había proyectado alcanzar más de $1 mil millones en ingresos anuales antes del escándalo.
