Австралия арестовала предполагаемых хакеров из TeamPCP, стоящих за атаками на цепочку поставок.

[admin]

Австралийские власти арестовали и предъявили обвинения двум молодым людям, подозреваемым в участии в хакерской группе TeamPCP, связанной с серией масштабных атак на цепочки поставок разработчиков.


TeamPCP — это хакерская группа, известная своими масштабными атаками на цепочки поставок за последний год, направленными на программное обеспечение с открытым исходным кодом и платформы разработчиков с целью кражи учетных данных, секретных ключей аутентификации и исходного кода.


Крупные атаки, приписываемые TeamPCP, затронули пакеты Trivy , LiteLLM , Telnyx , SAP и TanStack , а также группа взломала системы Европейской комиссии , Mistral AI , OpenAI и GitHub .

Для осуществления своих атак злоумышленники внедряли вредоносный код в программное обеспечение, размещенное в репозиториях с открытым исходным кодом, которое затем разработчики, сами того не подозревая, интегрировали в свои собственные приложения на системах, используемых государственными, академическими и частными организациями.


Предполагается, что вредоносная деятельность осуществлялась не сплоченной группой лиц, а разрозненным объединением злоумышленников, которые часто посещают одни и те же хакерские форумы, серверы Discord и каналы Telegram.


По данным Федеральной полиции Австралии (AFP), ФБР и полиции Западной Австралии, вредоносный код, распространяемый TeamPCP, потенциально скомпрометировал более тысячи организаций по всему миру, что позволило украсть полмиллиона учетных данных и украсть не менее 300 ГБ данных.


«Предполагаемая компрометация небольшого числа доверенных программных компонентов имела значительные глобальные последствия», — говорится в заявлении AFP .


«На сегодняшний день финансовые последствия включают глобальные затраты на ликвидацию последствий загрязнения, оцениваемые в сотни миллионов долларов».


Расследование началось в апреле 2026 года после того, как Федеральная полиция Австралии и ФБР получили ключевую информацию от компаний, занимающихся кибербезопасностью.


Двое мужчин в возрасте 21 и 23 лет были арестованы в городах Коттесло и Мандура на западе Австралии 26 августа 2026 года.


Фотографии двух арестов
Источник: AFP

В ходе операции следователи также изъяли электронные устройства и другие улики для проведения криминалистической экспертизы.


Полиция утверждает, что двое мужчин получили неустановленную сумму в криптовалюте за участие в операциях TeamPCP.


После объявления об арестах Флэр и Брайан Кребс опубликовали отдельные расследования, в которых подробно описывалось, как активность в Telegram, повторное использование псевдонимов, учетных записей и другие онлайн-следы связывали предполагаемых членов TeamPCP с реальными личностями.


Двум подозреваемым теперь предъявлено в общей сложности 14 обвинений, связанных с хранением и предоставлением данных для совершения компьютерных преступлений, а также с изменением данных для содействия совершению тяжких преступлений.


Младшему из двоих также предъявлены обвинения в предполагаемом обращении с не менее чем 100 000 долларов, полученных преступным путем, и в несоблюдении постановления, требующего доступа к электронным данным. За каждое обвинение предусмотрено максимальное наказание в виде лишения свободы на срок от 3 до 20 лет.


Федеральная полиция Австралии заявила, что на данном этапе не исключается возможность дальнейших арестов или предъявления обвинений, поскольку ведется изучение изъятых доказательств.

Источник