De Australische federale politie (AFP) heeft samen met de FBI en de politie van West-Australië twee jonge mannen gearresteerd op verdenking van betrokkenheid bij de hackersgroep TeamPCP. De 21- en 23-jarige verdachten werden op 26 augustus opgepakt in Cottesloe en Mandurah en staan samen voor 14 aanklachten wegens computercriminaliteit. De jongste van de twee krijgt bovendien aanklachten voor het witwassen van minstens 100.000 dollar aan crimineel geld en het niet meewerken aan een bevel tot dataontsluiting. De maximale straffen per aanklacht lopen op tot 20 jaar cel.
TeamPCP wordt in verband gebracht met supply-chain-aanvallen op onder meer de pakketten Trivy, LiteLLM en TanStack, softwareleverancier SAP, en telecombedrijf Telnyx. Ook zouden de verdachten hebben ingebroken bij de Europese Commissie, Mistral AI, OpenAI en GitHub. Autoriteiten schatten dat de kwaadaardige code van de groep wereldwijd meer dan duizend organisaties heeft getroffen, met de diefstal van ruim 500.000 inloggegevens en minstens 300 GB aan data. De geschatte wereldwijde herstelkosten lopen op tot honderden miljoenen dollars.
Volgens de politie ontvingen de verdachten cryptovaluta als beloning voor hun betrokkenheid; het exacte bedrag is niet bekendgemaakt.
De omvang van de toegeschreven schade — meer dan duizend organisaties, van start-ups tot een Europese overheidsinstelling — onderstreept hoe ver een relatief kleine groep kan komen via de softwareketen in plaats van individuele doelwitten.
Bron: BleepingComputer
Blijf op de hoogte
Volg CybersecurityNieuws.nl via RSS en mis geen enkel beveiligingsnieuws. Zelf iets gezien dat wij moeten weten? Tip de redactie.