Поліція Австралії затримала двох підозрюваних у кібератаках TeamPCP
Австралійська федеральна поліція затримала в Перті двох чоловіків, яких підозрюють у причетності до хакерського угруповання TeamPCP. Їм висунули понад десяток обвинувачень, зокрема у зламі комп’ютерних систем, відмиванні коштів та інших кіберзлочинах. Затримані мають постати перед судом у четвер, повідомляє TechCrunch.
Атаки на відкриті проєкти
За даними Австралійської федеральної поліції, підозрюваних звинувачують у масштабних зламах, пов’язаних із компрометацією та модифікацією популярних проєктів із відкритим кодом. За версією правоохоронців, метою було зараження великої кількості комп’ютерів для викрадення облікових даних та іншої інформації, а згодом — вимагання викупу у постраждалих.
Керівник кіберпідрозділу ФБР Бретт Лезерман заявив, що двох імовірних учасників TeamPCP підозрюють у зламі понад тисячі організацій. Правоохоронці також стверджують, що зловмисники викрали більш як пів мільйона облікових даних, які могли використовувати для подальших проникнень у системи інших компаній.
Більше актуальних новин читайте у Telegram-каналі UA.News.
Ймовірні цілі угруповання
TeamPCP пов’язують із кампаніями атак на ланцюги постачання програмного забезпечення. За такою схемою зловмисники отримували доступ до поширених інструментів із відкритим кодом та вносили до них шкідливі зміни. Після встановлення такого програмного забезпечення шкідливий код міг викрадати приватні ключі та інші конфіденційні дані для доступу до хмарних сховищ і, нерідко, даних клієнтів.
Угруповання звинувачували в атаці на Trivy — популярний інструмент для сканування вразливостей. Вона торкнулася компаній, які використовували цей продукт, зокрема LiteLLM і стартапу з рекрутингу в галузі штучного інтелекту Mercor. Хакерів також підозрюють у проникненні до хмарної інфраструктури Європейської комісії та атаках на інші відкриті проєкти й інструменти розробників, що могли надавати доступ до GitHub та OpenAI.
Австралійська поліція почала розслідування у квітні 2026 року після отримання інформації від кількох компаній у сфері кібербезпеки. Під час пресконференції, присвяченої затриманням, посадовці повідомили про вилучення значного обсягу ймовірно викрадених даних, пристроїв та іншої електроніки. Поліція також заявила про намір повідомити потерпілих від атак.
