Australia pidätti kaksi miestä TeamPCP-hakkeriryhmän jäsenyyden vuoksi

Australian viranomaiset ilmoittivat keskiviikkona pidättäneensä kaksi miestä, joiden epäillään osallistuneen TeamPCP-hakkeriryhmän kyberrikoksiin. TeamPCP on profiloitunut ryhmä, jonka epäillään yhdeksän kuukauden aikana tehneen yli 1000 organisaatiota maailmanlaajuisesti koskeneita toimitusketjuhyökkäyksiä.

Australian liittovaltion poliisi ilmoitti lausunnossaan, että pidätetyt miehet on syytetty 14 rikoksesta. Poliisin mukaan miehet olivat TeamPCP:n jäseniä. Ryhmä on onnistunut vaarantamaan yli 1000 organisaatiota maailmanlaajuisesti. Pidätettyjen henkilöllisyyttä ei ole kerrottu, mutta heidän kerrotaan asuneen Länsi-Australian Cottesloessa ja Mandurahissa.

TeamPCP on ollut viranomaisten ja tietoturva-asiantuntijoiden riesana joulukuusta lähtien. Ryhmä tunnetaan erityisesti pitkäjänteisistä toimitusketjuhyökkäyksistään. Nämä hyökkäykset ovat kohdistuneet avoimen lähdekoodin ohjelmistoihin, joihin on istutettu haittaohjelmia, jotka ovat levinneet paketista toiseen. Tartunnat ovat kohdistuneet organisaatioiden CI/CD-putkiin (Continuous Integration/Continuous Deployment), joita käytetään ohjelmistojen nopeaan kehittämiseen, päivittämiseen ja käyttöönottoon.

Viranomaiset jatkavat tutkintaa ryhmän laajemman toiminnan selvittämiseksi. Hyökkäysten laajuus ja kohdistaminen ohjelmistojen kehitysprosesseihin korostavat toimitusketjun haavoittuvuutta kyberuhkia vastaan.