Twee mannen die verdacht worden lid te zijn van de beruchte cybercrimegroep TeamPCP zijn door de Australische autoriteiten gearresteerd en aangeklaagd. Ruben Ian Thomson (21) en Louis Michael Gaebler (23) werden opgepakt in Perth en worden geconfronteerd met meerdere aanklachten die verband houden met hun vermeende rol in een cybercriminaliteitssyndicaat dat naar verluidt financiële schade van honderden miljoenen dollars heeft veroorzaakt.

Thomson is aangeklaagd voor vijf verschillende strafbare feiten met betrekking tot computerhacking en witwassen van geld. Voor elk van deze aanklachten kan hij een gevangenisstraf van 3 tot 20 jaar krijgen. Gaebler wordt aangeklaagd voor computerhacking, waarbij de zwaarste aanklachten een maximale gevangenisstraf van 5 jaar met zich meebrengen. TeamPCP wist grote softwareleveringsketens en beveiligingstools voor ontwikkelaars te compromitteren, waaronder Aqua Security’s Trivy, Checkmarx’s KICS en PyPI’s LiteLLM. Hierdoor konden zij meer dan 500.000 bedrijfscredentials stelen uit gecompromitteerde CI/CD-pijplijnen.

Door geautomatiseerde build-workflows en populaire pakketregistries te kapen, veranderde de groep systematisch bedrijfssoftwarepijplijnen in netwerken voor datadiefstal. Gestolen cloudtoegangssleutels en infrastructuurgeheimen werden vervolgens doorgestuurd naar afpersings- en ransomwaregroepen. TeamPCP zette de Mini Shai-Hulud-worm in, en waarschijnlijk ook de originele Shai-Hulud, om het stelen van credentials en zelfverspreiding over pakketregistries op grote schaal te automatiseren.

Volgens de Australische politie heeft de hacker groep minstens 300 GB aan data van meer dan 1.000 organisaties wereldwijd buitgemaakt. Apparaten van Thomson en Gaebler zijn in beslag genomen en worden onderzocht om vast te stellen hoeveel geld zij met hun illegale activiteiten hebben verdiend. De Australische Federale Politie meldde dat een groot volume aan in beslag genomen data forensisch wordt onderzocht en dat het onderzoek nog loopt. Verdere arrestaties en aanklachten worden niet uitgesloten.