豪州でTeamPCPハッカー容疑者2人を逮捕

悪名高いサイバー犯罪集団TeamPCPのメンバーと見られる男2人が、オーストラリア当局によって逮捕・起訴されました。

容疑者はルーベン・イアン・トムソン容疑者(21)とルイス・マイケル・ゲーブラー容疑者(23)で、パースで逮捕されました。2人は、総額数億ドル規模の金銭的損失を引き起こしたとされるサイバー犯罪シンジケートへの関与に関連し、複数の容疑で起訴されています。

トムソン容疑者は、コンピューターハッキングおよびマネーロンダリングに関連する5種類の容疑で起訴されており、各容疑につき3年から20年の禁錮刑に処される可能性があります。ゲーブラー容疑者はコンピューターハッキングの容疑で起訴されており、最も重い容疑では最大5年の禁錮刑が科される可能性があります。

TeamPCPは、Aqua SecurityのTrivy、CheckmarxのKICS、PyPIのLiteLLMなど、主要なソフトウェアサプライチェーンや開発者向けセキュリティツールを侵害し、侵害したCI/CDパイプラインから50万件以上の企業認証情報を窃取していました。

この集団は、自動化されたビルドワークフローや人気のパッケージレジストリを乗っ取ることで、企業のソフトウェアパイプラインを体系的にデータ収集ネットワークへと変貌させ、窃取したクラウドアクセスキーやインフラの機密情報を恐喝集団やランサムウェア集団へと流していました。

TeamPCPは、Mini Shai-Huludワーム(そしておそらくオリジナルのShai-Huludも)を展開し、パッケージレジストリ全体で認証情報窃取と自己増殖を大規模に自動化していました。

オーストラリア警察によると、このハッカー集団は世界中の1,000を超える組織から少なくとも300GBのデータを窃取していたということです。

警察はトムソン容疑者とゲーブラー容疑者が所持していた端末を押収しており、2人が違法行為によってどれほどの金銭を得ていたかの解明を進めています。

オーストラリア連邦警察は木曜日、「押収された大量のデータについてはフォレンジック分析が進められており、捜査は現在も継続中です。今後さらなる逮捕や起訴が行われる可能性も排除していません」と発表しました。