L'Australie arrête deux membres présumés du groupe de pirates informatiques TeamPCP

Les autorités australiennes ont annoncé mercredi l'arrestation de deux hommes accusés de participer à des cybercrimes pour le compte de TeamPCP, un groupe de pirates informatiques qui aurait mené des attaques de la chaîne d'approvisionnement affectant plus de 1 000 organisations dans le monde sur une période de neuf mois.

La police fédérale australienne (Australian Federal Police) a déclaré que les deux hommes ont été arrêtés et inculpés pour 14 infractions, alléguant leur appartenance à TeamPCP. Le groupe aurait compromis plus de 1 000 organisations à travers le monde. Les identités des personnes arrêtées n'ont pas été divulguées, mais elles résideraient à Cottesloe et Mandurah, en Australie occidentale.

TeamPCP a émergé en décembre et a préoccupé les forces de l'ordre et les professionnels de la sécurité en raison de ses attaques persistantes de la chaîne d'approvisionnement. Ces attaques impliquaient l'infection de logiciels open source par des logiciels malveillants qui se propageaient d'un paquet à l'autre. Les infections visaient les pipelines d'intégration et de déploiement continus (CI/CD) des organisations, essentiels au développement et au déploiement rapides de logiciels.

Les enquêtes se poursuivent pour déterminer l'étendue complète des activités du groupe et identifier d'autres membres potentiels. La nature de ces attaques souligne les vulnérabilités inhérentes aux chaînes d'approvisionnement logicielles à l'ère numérique.