「TeamPCP」ハッカー2人組、オーストラリアで逮捕か ― Krebs on Security

オーストラリア当局は、史上最長のソフトウェアサプライチェーン攻撃の連続犯とされるサイバー犯罪・データ恐喝グループTeamPCPのメンバーと見られる男2人を逮捕しました。

オーストラリア連邦警察(AFP)は本日発表した声明の中で、西オーストラリア州出身の21歳と23歳の未成年ではない容疑者2人を、「世界中の数千の企業を食い物にする悪質なオープンソースソフトウェアを作成したとされる、巧妙なサイバー犯罪組織」に関連して逮捕したと明らかにしました。

AFPは被告の氏名を公表していませんが、Krebs on Securityは6月にこの21歳の容疑者の実名を突き止めており、それ以来本人とやり取りを続けてきました。本記事にはTeamPCPの自称スポークスマンへのインタビューを含め、TeamPCPのリーダーが残した手がかりが逮捕につながった経緯を検証しています。

TeamPCPは2025年後半にサイバー犯罪シーンに突如台頭し、数百のオープンソースソフトウェアツールに悪質なコードを埋め込み、被害者から金銭を恐喝してきました。グループのメンバーは、自己増殖型のワームShai-Huludを使って企業のクラウド環境を侵害したことで注目を集めました。このワームは、GitHubやNPMといった公開コードリポジトリで認証情報がフィッシングまたは窃取された開発者が保守するオープンソースプログラムに、悪質なコードを追加していきます。

ジャーナリストのアンディ・グリーンバーグ氏はWired誌への寄稿で、TeamPCPの核心的な手口を、ソフトウェア開発者を標的にした一種の循環的な搾取だと表現しています。

「ハッカーたちは、コーダーがよく使うオープンソースツールが開発されているネットワークに侵入します」とグリーンバーグ氏は5月に記しています。「ハッカーはそのツールにマルウェアを仕込み、それが他のソフトウェア開発者のマシンに広がります。中にはコーダー向けの別のツールを開発している開発者も含まれます。このマルウェアによってTeamPCPのハッカーは認証情報を盗み出し、そうしたソフトウェア開発ツールについても悪質版を公開できるようになります。このサイクルが繰り返されるたびに、TeamPCPが侵害したネットワークの数は膨れ上がっていきます」

TeamPCPはまた、循環的なリクルーティングとも呼べる手法を用いてきました。5月にはShai-Huludの第3世代のソースコードがオンラインで公開され、その直後にTeamPCPはこのワームのコードを使って最大規模のサプライチェーン攻撃を行った参加者に仮想通貨1,000ドルを提供するというコンテストを開始しました。コンテストのルールによれば、参加者は侵害したパッケージの週間・月間ダウンロード数に基づいて採点される仕組みになっており、最も人気の高いコードライブラリを狙うよう直接的なインセンティブが働く設計になっていました。

「TeamPCPはこのコンテストがリクルート目的であると表明しており、参加者のキャンペーンによって収集された意味のあるアクセス権はすべて買い取る意向を示しています」とセキュリティ企業のDataminrは記しています。「1,000ドル相当のXMR(モネロ)という賞金はあくまで最低ラインであり、当の攻撃者自身も『参加賞のようなもの』と言い切っています。『何か良いものを見つければ、もっと多くの報酬が支払われる』とも述べており、このコンテストの本当の狙いが、大規模な人材発掘と悪質なアクセス権の獲得にあることを裏付けています」

3月、TeamPCPは100種類を超える大規模言語モデルとユーザーをつなぐオープンソースのAIゲートウェイLiteLLMのコードを侵害し、AIインフラを標的にしたサプライチェーン攻撃を実行しました。セキュリティ企業CloudSEKによる最近の分析によると、TeamPCPによるLiteLLMへの攻撃では、世界有数のテクノロジー企業を含む2,500以上の組織からクラウドサービスキーやその他の機密情報が窃取されたことが判明しています。

5月には、あるGitHub開発者がTeamPCPのマルウェアに侵害されたコード拡張機能をインストールしたことをきっかけに、TeamPCPはMicrosoft傘下のGitHubで少なくとも3,800件のコードリポジトリを侵害したと主張しました。

サイバーキャッツの正体

セキュリティ専門家によれば、TeamPCPは単一のハッカー集団というより、複数のサイバー犯罪グループに属する脅威アクターが時に協力し合う寄せ集めに近い存在だといいます。

「単一の統率者がいる組織的な犯罪集団ではありません」とGoogle Threat Intelligence Groupの主任脅威アナリストオースティン・ラーセン氏は述べています。「個々に高いスキルを持つアクターたちが集まったピアコミュニティであり、その中に明確な中心が一つ存在するという構造です」

その中心にいるのが、腕利きのセキュリティリサーチャーで自称エクスプロイト開発者のジョージ・プレパキス氏で、Twitter/Xのプロフィール@kernelstubを運用しています。今年初め、@kernelstubは自身が作成した「Cybercats」と名付けたMatrixチャットサーバーへの公開招待リンクをツイートし、TeamPCPをはじめとする複数のサイバー犯罪組織がこの数ヶ月間、このサーバーを日常的な連絡手段として利用してきました。

Kernelstubは、Cybercatsチャットの他の管理者と同様、Twitter/Xのプロフィール名をMatrixでのハンドルとして使い続けており、他のメンバーやCybercatsチャット内での会話への言及を頻繁にツイートしています。複数のケースで、Cybercatsチャットのメンバーに対応するXアカウントが、事件がニュースメディアで報じられる前に、被害者を公然と挑発していたことも確認されています。

上記スクリーンショットの一番上に記載されているCybercatsの管理者「Boxturtle」は、TeamPCPと密接な関係にある人物で、@xpl0itrsturtleという名前でグループの戦果についてツイートしてきました。このハンドルは、BreachforumsやDarkforumsで活動するデータ侵害ブローカーに対応しており、BMWグループ、アウディ、ホンダ、メルセデス・ベンツ、ボルボ、トヨタを含む自動車メーカー各社を狙った一連の最近の侵害で盗まれたデータや、SnapchatおよびSportRadarから取得されたとされるデータを販売しています。

上記スクリーンショットに登場するCybercatsの管理者「SeesawSec」は、Fulcrumsecとして知られるサイバー犯罪グループの背後にいる人物のエイリアスです。Fulcrumsecは最近、製薬大手ノボ ノルディスク、データブローカーのLexisNexis、そしてフォーチュン500企業で電子部品の販売代理店を務めるAvnetに対するデータ恐喝攻撃の犯行声明を出しています。

Cybercatsの管理者「@pcpcasper」も、TeamPCPの攻撃と被害者について議論する際にXで似た名前を使用してきました。この人物はTelegramに膨大なメッセージ履歴を残しており、そのメッセージや共有された動画から、@pcpcasperはオーストラリアを拠点とするネオナチ政治団体、National Socialist Networkの活発かつ声高なメンバーであることがうかがえます。

これらのチャットのある時点で、@pcpcasperは自身の飼い猫だと主張する動画や画像を共有しており、そうした動画の複数から、このユーザーが西オーストラリア州にいることが確認できます。捜査に近い関係者の一人がKrebsOnSecurityに語ったところによると、@pcpcasperこそが本日逮捕されたもう一人の容疑者であり、この主張は今朝@kernelstubがオンラインに投稿したメッセージによっても裏付けられています。

上記に写っているCybercatsのメンバー名簿には、「T」というユーザー名の管理者も含まれています。これは現在凍結された Twitter/Xプロフィール@pcpcatsの略称であり、自称TeamPCPスポークスマンが運用していたアカウントで、本日逮捕された人物でもあります。後述するように、@pcpcatsも西オーストラリア州出身です。

@kernelstubがCybercats Matrixサーバーへの公開招待リンクをツイートした頃には、T/@pcpcatsはグループチャットへの投稿頻度がすでに落ちていて、他のメンバーが彼の所在や体調をたびたび気にかける状況になっていました。グループが抱いていた共通の懸念は、@pcpcatsが不在の長期化を幻覚剤や他の麻薬の使用のせいにする傾向にありました。それらの薬物によって数日間眠れなくなる一方、ハイが切れた後は数日間ベッドから起き上がれなくなっていたのです。

TeamPCPのリーダーとは何者か

Cybercatsのメンバーである@pcpcatsは、サイバー犯罪フォーラム上で複数の呼び名を使い分けてきました。DarkforumsではEllisD25/LSD、BreachstarsではBulkDMT、BreachforumsではExpressと名乗っています。これらのアカウントは、いずれもサイバー犯罪フォーラムの投稿で同一のTox IDおよび/またはSession IDをインスタントメッセージの連絡先として広告していたことから、同一人物と結び付けられます。BulkDMTはフォーラム上でDMT Hostとしても知られていましたが、これはDarkforumsやBreachstarsで宣伝されていた仮想プライベートサーバー(VPS)ホスティングサービスの名称でした。

サイバー脅威インテリジェンス企業Intel 471によると、ExpressはBreachforumsに[email protected]というメールアドレスを使って登録していました。Intel 471の調査では、Expressは2025年の2ヶ月間にわたり、南アフリカに所在する4つの異なるインターネットアドレスからBreachforumsに投稿していたことが判明しています。2025年7月30日、Expressは南アフリカの国家情報技術局から窃取された14ギガバイトのデータへのアクセス権を販売するとBreachforums上で表明しました。

脅威インテリジェンスプラットフォームFlashpointは、TeamPCPリーダーの分身であるTelegramアカウントPersy_PCPによる1年分以上のメッセージを記録しており、この人物は自身が2つの国を行き来しながら生活していると主張しています[開示事項:Flashpointは本ブログの広告主です]。「私もそれ(ファイル)は持っているが、問題は別の国にあるということだ」とPersy_PCPは2025年11月、盗まれたデータセットについて尋ねてきた別のユーザーに説明していました。

その後同月、Percy_PCPは「私の国全体が人種差別的で、私のような人間を死んでほしいと思っている」と不満を漏らしています。Flashpointの記録によると、BulkDMTは2025年9月に「農民から土地を取り上げれば、この国は本当に飢えることになる」と発言しています。これは、南アフリカの白人地主たちが進行中のジェノサイド・キャンペーンの標的にされていると主張していることを指しているとみられます。

これはTeamPCPに関する公開報道とも符合します。Cyberscoopは6月の報道で、GoogleがTeamPCPの住宅用・モバイル向けインターネットアドレスの接続を南アフリカまで追跡できたと伝えており、「少なくとも一部の攻撃の間、主要な運用者がそこにいたことを示している」としています。

BulkDMTはまた、Breachforumsのグループチャットで、覚醒剤(メタンフェタミン)への依存から回復中であることも明かしていました。「今の自分の人生はかなりめちゃくちゃだけど、それはそれでいい。その事実にそこまで感情的なエネルギーを注いでも仕方がない。両親には金があったが、自分は不幸にもいろいろなものに強く依存してしまい、その恩恵を受けられずにいる。生き延びて、しらふを保ち、目標に少しずつ近づいていく限り、それが十分な原動力であり意味になる」

侵害情報追跡サービスSpyCloudによると、[email protected]は、2022年にサイバー犯罪コミュニティRaidforumsでChristmasSnowというアカウントの登録に使われていたことが判明しています。SpyCloudの調査では、そのアカウントへのアクセスに使われたインターネットアドレスのほぼすべてが、オーストラリア・パースのISPからのものだったこともわかっています。

Krebs on Securityは、これらパースのIPアドレスすべてを、DomainTools.comが保有するパッシブDNS記録で調べたところ、そのうちの1つ、211.27.196.111が、数年にわたりパース在住のThomsonという姓の一家によって私的なファイルサーバーとして使用されていたことが判明しました。これらの記録によると、少なくとも3つのホスト ― ithomson.direct.quickconnect.to(リモートSynologyサーバー)、kthomson0061.direct.quickconnect.to、そしてjoshuawthomson39.myqnapcloud.com(QNAPネットワークストレージデバイス) ― が2022年から2025年にかけてこのアドレスに存在し続けていました。

侵害情報追跡サービスConstella Intelligenceで「joshuathomson39」を検索すると、オーストラリア・パース出身のJoshua Thomsonという名前で作成された、貨物輸送会社kwe.comのアカウントが見つかります。オープンソースインテリジェンスプラットフォームEpieosによると、そのkwe.comアカウントに紐づく電話番号は、Josh ThomsonのFacebookプロフィール登録に使われており、そのプロフィールには弟のRuben、父親のIan、母親のCindyという家族構成が記載されています。

このFacebookプロフィールにはさらに、Joshとその家族はもともと南アフリカ、クワズール・ナタール州のピーターマリッツバーグ出身だが、現在はパースのビーチ沿いの郊外地区コテスローに住んでいると記されています。DomainToolsでIan Thomsonとオーストラリアを検索すると、同一登録者による5つのドメイン ― securecomputing.au、thomson.org.au、thomsonfamily.net.auを含む ― が見つかりました。Ian Thomsonはコテスローの歯科医で、経歴には南アフリカ・ヨハネスブルグのウィットウォーターズランド大学を卒業したと記されています。

Constellaによると、[email protected]は複数のオンラインアカウントを登録していますが、Joshには怪しいサイバー犯罪フォーラムとのつながりはほとんどないようです。一方、弟のRubenはこうしたコミュニティに少なくとも2018年から顕著な存在感を持っています。Constellaの報告によると、[email protected]は「joshuathomson1」というパスワードを頻繁に使い回しており、さらにこのパスワードは[email protected]や[email protected]など、ごく少数のアカウントでしか使われていなかったことも判明しています。

Intel 471によると、[email protected]は2018年に犯罪フォーラムAltenenのユーザーYolosolo17の登録に使われており、そのユーザーアカウントはパースの住所110.141.230.15から登録されていました。Altenen上でYolosolo17は無料のウェブプロキシを宣伝していたほか、一時期大幅値引きされたiPhoneの販売に使われていたドメインrubenthomson.comも宣伝していました。DomainToolsによると、rubenthomson.comは110.141.230.15でホストされ、[email protected]の名義で登録されていました。

SpyCloudによると、110.141.230.15はRaidforumsではメールアドレス[email protected]、Nulledでは[email protected]によって使用されており、同じIPアドレスは[email protected]、[email protected]、[email protected]というメールアドレスによっても使用されていました。SpyCloudはまた、このsheepstealingのGmailアドレスが、Raidforums上のアカウントSheep420、YoloSolo117、Yakuza.cc、そしてHackforums上の「Sheep Stealing」というアカウントに紐づいていることも示しています。Intel 471によれば、[email protected]は2023年10月にBreachforums上のアカウントDingoFlour、およびAltenen上のSheepxの登録にも使われていました。

Epieosの調査によると、[email protected]はAirbnbアカウントのRubenに紐づいており、このRubenは自身を、西オーストラリア大学に通っていたウェブ開発者で現在は国外に住んでいると説明しています。「はじめまして、Rubenです。友人からはEllisと呼ばれています。パース出身のクリエイティブ系人間で、家族に会いに行くときや写真撮影のために時々部屋を予約しています」

Epieosはまた、[email protected]がRubenという名前でupwork.comのプロフィールを登録していたことも確認しており、そのプロフィールでは自身の主要スキルとして、セキュアなサーバーホスティングソリューションの構築とPHPフルスタックのウェブ開発を挙げています。

「Linuxに精通しており、リレーショナルデータベース(SQL)を使った作業も可能です」とUpworkのプロフィールには記されています。「Pythonでのスクリプト作成も行っており、主にソーシャルメディア用ボットの開発に使っています」

Epieosはさらに、[email protected]がRuben ThomsonのMicrosoftアカウント、そして2022年にフォーラム上で最近公開されたばかりのソフトウェアパッチ向けの独占的なエクスプロイトを販売すると偽って詐欺を働いていた、現在は閉鎖されたXmasSnow/XmasSnowisBackというGitHubアカウントにも紐づいていることを突き止めました([email protected]がChristmasSnowというフォーラムアカウントの登録に使われていたことを思い出してください)。

この同じsheepstealingのメールアドレスは、2026年に「Gone Fishing」という名前のTwitter/Xアカウントの登録にも使われており、その所在地は南アフリカと記載されています。このGmailアカウントは複数の口コミも投稿しており、Googleマップに掲載されているそれらの店舗はいずれも過去7年間にわたり、オーストラリア西海岸に位置しています。

人物検索サービスPiplによると、西オーストラリアに979で終わる電話番号を持つ21歳のRuben Thomsonという人物が見つかります。Epieosでその番号を照会すると、Ellisという名義のTikTokアカウントと、Ruben Thomson名義のPayPalアカウントに紐づいていることがわかります。

最後に、コテスロー在住のRuben Thomsonという名前をオーストラリア政府の登録企業記録で検索すると、2024年以降に設立された複数の企業の役員あるいは設立者として名を連ねていることがわかります。その中にはSecure Computing Solutions、Tensor Industries、そして皮肉にもOPSEC Expressという名の企業も含まれています。ExpressはBulkDMTがBreachforumsで使っていた呼び名だったことを思い出してください。

これが皮肉なのは、OPSECが「運用上のセキュリティ(operational security)」の略語であり、オンライン上で自身の現実の身元を隠蔽・区分けするための技術や行動を指す言葉だからです。自分のサイバー犯罪ハンドルを自社名の一部として使うことは、まさにこの実践の対極にあると言えます。

Rubenがオペレーショナルセキュリティ上の重大な失敗を犯し、TeamPCPとのつながりを露呈させた事例は他にもあります。2025年6月、Ruben Thomsonという名前を使う人物が、影響を受けたソフトウェアベンダーと協力して欠陥の修正を手伝い、その後に調査結果を公表することに同意した研究者を報奨・評価する人気の「バグバウンティ」プログラムHackerOneに登録していました。このRuben Thomsonが選んだHackerOneのユーザー名は何だったのでしょうか。それはDeadcatx3で、これは複数のセキュリティ企業からTeamPCPが使用するエイリアスとして指摘されているニックネームです。

エリスへのインタビュー

2026年7月初旬、エリスの実生活上の身元に関する手がかりを発見してほどなく、Krebs on SecurityはSignalを通じてこのTeamPCPリーダーにインタビューを行いました。彼は自身の活動や個人的な苦悩について驚くほどオープンに語ってくれました[以下、簡略化のためTeamPCPのスポークスマンを「エリス」と呼びます]。

エリスは、LiteLLMを侵害した攻撃の直前にあたる2026年3月にTeamPCPでのサイバー犯罪活動をやめたと主張しており、それ以降は少なくとも別の1人がグループのリーダーシップを引き継いでいるといいます。エリスによれば、1年前に一連のデトックス・断薬プログラムの最新回をちょうど終えたばかりで、断薬2ヶ月目のときにマルウェア開発シーンの旧友たちと再びつながりを持ったといいます。

「1年前、いくつかの(GitHubの認証情報)をマネタイズする手伝いが必要だった時期があった。断薬2ヶ月目で、気を紛らわせるものと話し相手が必要だったんだ」とエリスは語ります。「以前の交友関係からはほとんど距離を置いていた。あまりにも有害になっていたし、薬物から離れる必要があったから。以前はマルウェア開発やCTF(キャプチャー・ザ・フラッグ)コンテストをやりながら育つ中で、大規模なエクスプロイトキャンペーンをいくつか行っていた。かつて商売をしていたが、しばらく休んでいた友人が何人かいて、そのうちの一人が、自分がアクセス権を売り出すことになったチャットを紹介してくれたんだ」

それ以前、エリスはホームレス状態で、「かなり不安定な場所」を転々としていたといいます。

「ブラックハットは楽しい」と彼は言います。「実際の報酬とインセンティブがあり、学ぶことができ、チームと一緒に成長できる。資格がなければ、雇い主は話を聞く時間すら取ってくれない」

エリスは、TeamPCPでの活動を通じて総額約20,000ドルを稼いだと主張していますが、自分にとってそれはお金や名声のためでは決してなかったといいます。TeamPCPでの経験が、正規のITの仕事に就く準備になり得るかと尋ねると、エリスはそれは疑わしいと答えました。

「自分が納得できるレベルのスキルにはまだ程遠く、そこに至るにはあと5年ほど経験を積む必要があるだろう」と彼は言います。「今はもう家賃と食費のどちらを優先するか選ばなくて済むようになった。それについては自分もチームのメンバーたちも感謝している」

エリスは自身のサイバー犯罪活動について後悔の念を示さず、TeamPCPでの活動を通じて築かれた友情や人間関係には感謝していると述べました。この若きハッカーは自らの運命を受け入れているようにも見え、もし逮捕されるようなことがあれば結果を受け入れるとKrebsOnSecurityに語りました。

「もし自分がすでに特定されているなら、それはもう自分にはどうしようもないことだから、それで納得するしかない」と彼は言います。「正直、自分のような人間には、刑務所では提供できないような多くの支援が必要だと思う。もし自分にこの分野のさまざまな部分を学ぶ資金や、もっと身近な指導があれば、結果は違っていただろう。でもそれは夢物語で、それはお互いにわかっていることだ」

エリスがグループのMatrixサーバーのチャットに投稿した内容を読むと、彼の断薬をめぐる苦悩が今も続いていることは明らかです。6月25日木曜日、エリスは「仲間」と一緒に「トリップ」する予定だと@kernelstubに伝えていました。

「何を使うんだ」と@kernelstubは尋ねました。

「ケティといくらかのDMTだ」とエリスは答えました。これは解離性麻酔薬であるケタミンと、一部の植物に天然に含まれる一方、地下の研究室環境で合成されることもある強力な幻覚性化合物ジメチルトリプタミン(DMT)を指しています。「少し2cbもあるから、それも混ぜるかもしれない」と彼は続け、化学略称で別の幻覚性化合物にも言及しました。

逮捕のおよそ2週間前、エリスはKrebsOnSecurityに対し、犯罪に手を染める人生から足を洗う覚悟ができており、自首する準備もできていると語りましたが、その一方で身辺整理の計画も進めているとのことでした。

それから24時間も経たないうちに、TeamPCPのリーダーはTelegramに、黄色っぽい粉末状の物質が小袋と秤の上に写った画像を投稿しました。合成DMTである可能性があります。その画像には、粉末が計量されている様子が、いくつかの小型ベイプカートリッジと並んで写っており、そのうち2つは撮影者の目の前のテーブル上で開封された状態でした。

両被告は水曜日の朝に逮捕されました。AFPによると、2人は合わせて14件のサイバー犯罪容疑に問われており、本日パース治安判事裁判所に出廷する予定です。

チャーリー・エリクセン氏はAikido Securityのセキュリティリサーチャーで、TeamPCPのサイバー犯罪キャンペーンを綿密に追跡してきました。エリクセン氏は、TeamPCPは従来の分類にきれいに当てはまらない新しいタイプの脅威アクターの好例だと述べています。

「彼らは国家アクターでもなければ、典型的な組織犯罪でもなく、純粋にイデオロギー主導というわけでもありません」と彼は言います。「彼らの動機は、金銭、混乱、注目、イデオロギーが入り混じっているように見えます」

エリクセン氏によれば、これまで攻撃手法についての情報を読むことと、それを実際に運用可能なキャンペーンへと確実に落とし込むことの間には常に大きな隔たりがありましたが、大規模言語モデル(LLM)や人工知能はこうした知識のギャップを埋める手助けとして、脅威アクターにますます利用されるようになっているといいます。

「以前は、研究内容を理解し、コードを適応させ、トラブルシューティングを行い、周辺のインフラを構築し、それを異なる標的ごとに繰り返す必要がありました」と彼は言います。「LLMはそのギャップを大幅に圧縮しました」

エリクセン氏によれば、こうした状況は、脅威アクターがそのレベルの能力に本来伴うはずの運用上の規律を身につけないまま、いきなり大規模に活動できる環境を生み出しているといいます。言い換えれば、深刻な被害を引き起こすだけの能力を持ちながら、その結果について理解したり気にかけたりするだけの慎重さは必ずしも持ち合わせていないサイバー犯罪者たちの土壌を作り出しているのです。

「彼らは騒がしく、ミスも犯します」と彼は言います。「至るところに証拠を残します。プロの犯罪集団や諜報機関であれば到底容認できないようなリスクも平気で取ります。しかしそれは必ずしも彼らの危険性を下げるものではありません。むしろ、ある意味ではより危険な存在にもなり得るのです」

エリクセン氏は最近のブログ記事で、TeamPCPのShai-Huludワームを「サプライチェーンセキュリティにとって起きた最良の出来事」と呼びました。GitHubをはじめとする公開コーディングプラットフォームに新たなセキュリティ対策を整備させる契機になったからです。

人気ソフトウェアパッケージの汚染版を広範囲に流布させたTeamPCPの成功に直接対応する形で、GitHubは7月下旬、パッケージ依存関係の新しい更新を自動取得するツールDependabotに向けて、3日間の「クールダウン」機構を導入しました。クールダウン期間は、セキュリティツールやパッケージメンテナーが侵害されたバージョンを特定・排除するための時間的猶予を確保するために設計されています。PythonやさまざまなJavaScriptプラットフォームといった他のコーディングエコシステムでも、この安全機能のより広範な普及を求めるセキュリティ専門家からの声が高まる中、今年に入ってクールダウン期間のサポートが追加されました。

エリクセン氏は、TeamPCPの遺したものは、サプライチェーンセキュリティコミュニティが何年もかけて成し遂げられなかったことを、彼らがわずか数ヶ月で成し遂げてしまった点にあると述べています。

「彼らはMicrosoftに、自社がセキュリティ面で怠慢になっていたという事実を目覚めさせることに成功しました」とエリクセン氏は言います。「GitHubを侵害しソースコードを盗み出すことで、Microsoftに恥をかかせ、行動を起こさせたのです。私たちがこれまでずっと真剣に取り組んでほしいと求め続けてきたことを、ついに実行させたわけです」