Австралийская полиция задержала в Перте 2 мужчин, которых подозревают в причастности к хакерской группе TeamPCP. Им предъявили более 12 обвинений, связанных с компьютерными преступлениями, отмыванием денег и другими нарушениями. Ожидается, что задержанные предстанут перед судом в четверг.
По данным Федеральной полиции Австралии, подозреваемые могли взламывать и изменять популярные проекты с открытым исходным кодом. Предполагается, что через заражение большого числа компьютеров они похищали учетные данные и другую информацию, после чего требовали у пострадавших выкуп. Об этом сообщила Федеральная полиция Австралии.
Глава киберподразделения ФБР Бретт Лезерман заявил, что предполагаемые участники TeamPCP могли атаковать свыше 1 тыс. организаций. Группа известна атаками на цепочки поставок программного обеспечения. Злоумышленники, как утверждается, внедряли вредоносный код в востребованные инструменты с открытым исходным кодом, которыми пользуются тысячи компаний.
После установки такой код мог похищать закрытые ключи и другие конфиденциальные данные для доступа к облачным хранилищам и информации клиентов. Австралийские власти заявили о хищении более 500 тыс. учетных данных, которые могли использоваться для дальнейших атак. TeamPCP также связывают с компрометацией сканера уязвимостей Trivy и атаками на другие проекты для разработчиков.
Расследование в Австралии началось в апреле 2026 года после получения сведений от нескольких компаний в сфере кибербезопасности. Во время операции правоохранители изъяли значительный объем предположительно похищенных данных, электронные устройства и другую технику. Власти намерены уведомить пострадавших от атак.
Имена задержанных официально не раскрываются. Независимый журналист по кибербезопасности Брайан Кребс сообщил, что одним из них может быть Рубен Томсон, использовавший псевдоним Ellis. По его данным, этот человек называл себя руководителем TeamPCP до марта 2026 года.