A polícia australiana prendeu duas pessoas em Perth acusadas de serem membros do TeamPCP, um prolífico grupo de hackers responsabilizado por hacks de alto perfil contra grandes gigantes da tecnologia nos últimos meses. Os dois foram acusados de mais de uma dúzia de hackers, lavagem de dinheiro e outros crimes cibernéticos e são esperados no tribunal ainda nesta quinta-feira.
De acordo com para uma declaração pela Polícia Federal Australiana, os dois homens são acusados de violações generalizadas envolvendo comprometimento e adulteração de projetos populares de código aberto. Os hackers pretendiam infectar um grande número de computadores para roubar credenciais e dados e, em seguida, extorquir as vítimas para que pagassem um resgate.
O chefe da divisão cibernética do FBI, Brett Leatherman, foi citado como tendo dito que os dois supostos membros do TeamPCP são acusados de invadir mais de mil organizações como parte de seus ataques.
Não está claro se o Departamento de Justiça planeja buscar a extradição, e um porta-voz do FBI não comentou quando contatado pelo TechCrunch.
TeamPCP é uma gangue cibercriminosa prolífica conhecida por várias campanhas generalizadas de hackers visando a cadeia de fornecimento de software, nas quais os hackers invadiriam e modificariam maliciosamente uma popular ferramenta de software de código aberto usada por potencialmente milhares de empresas.
Uma vez instalado nos sistemas de uma empresa ou desenvolvedor, o código malicioso rouba suas chaves privadas e outras credenciais confidenciais usadas para acessar sistemas de armazenamento em nuvem e, muitas vezes, dados de clientes. As autoridades disseram que os hackers roubaram mais de meio milhão de credenciais para promover ataques a outras empresas.
Os hackers foram responsabilizados por um ataque cibernético ao popular ferramenta de verificação de vulnerabilidades Trivyque afetou qualquer empresa que dependesse dele, incluindo LiteLLM, a startup de recrutamento de IA Mercor e outras. Os hackers também são suspeitos de violar a infraestrutura em nuvem da Comissão Europeia, bem como de atacar outros projetos de código aberto e aplicativos de desenvolvedores que permitiam acesso a gigantes da tecnologia como GitHub e OpenAI.
As autoridades australianas disseram que as suas investigações começaram em abril de 2026, após receberem informações de várias empresas de segurança cibernética.
A polícia não identificou os homens que foram presos, mas o jornalista independente de segurança cibernética Brian Krebs relatado exclusivamente que um dos supostos hackers agora presos é Ruben Thomson, que atende pelo nome de hacker Ellis. Krebs relatou na quinta-feira que esteve em contato com Ellis nos últimos meses, e o hacker disse a Krebs que ele era o líder do TeamPCP até março de 2026.
Krebs disse que Ellis cometeu erros que permitiram ao jornalista descobrir a verdadeira identidade do suposto hacker.
Durante uma coletiva de imprensa na quarta-feira anunciando as prisões, as autoridades australianas disseram que também apreenderam uma grande quantidade de dados supostamente roubados, bem como dispositivos e outros eletrônicos dos hackers. As autoridades disseram que planejavam notificar as vítimas dos ataques.
Quando você compra por meio de links em nossos artigos, podemos ganhar uma pequena comissão. Isso não afeta nossa independência editorial.