オーストラリアの男2人が水曜日、過去1年で最も被害の大きかったハッキングキャンペーンの一つとされるサイバー犯罪グループ「TeamPCP」への関与容疑で起訴されました。
西オーストラリア州パースを拠点とする両名は、警察が同市郊外の複数の住宅で捜索令状を執行し電子機器を押収した後、合計14件の容疑で起訴されています。
オーストラリア当局は両名の実名を公式には発表していませんが、国営放送局ABCは、ルーベン・イアン・トムソン容疑者(21)とルイス・マイケル・ゲーブラー容疑者(23)であると報じています。
連邦警察は声明で、「両容疑者は、データ侵入、なりすまし犯罪、暗号資産を用いたマネーロンダリングを含む大規模なサイバー犯罪行為に関与した、高度に組織化された犯罪シンジケートの一員だった」と述べています。
パース郊外コテスローに住むトムソン容疑者は、データの無断改変、コンピューター犯罪に使用するデータの供給・所持、10万ドル以上の犯罪収益の取り扱い、デバイスのパスワード提出命令への不遵守など、計8件の容疑に問われています。
マンジュラ在住のゲーブラー容疑者は、関連する6件の容疑に問われています。オーストラリア当局は、両名がTeamPCPシンジケートの「中心的参加者」であり、その役割に対して暗号資産で報酬を受け取っていたと主張しています。
容疑者らの年齢について、オーストラリア連邦警察のグレアム・マーシャル司令官は、「サイバー犯罪に関与する若い犯罪者が非常に多い」と述べ、彼らは「サイバーネイティブな環境で育ち、何らかの理由でその道を選ぶことを決めた」人々だとコメントしています。
オーストラリア連邦警察は、今回の捜査で西オーストラリア州警察およびFBIと協力したことを明らかにしています。
FBIサイバー部門のブレット・レザーマン副部長は、両容疑者がTeamPCPのメンバーであり、「その悪意あるコードは世界中で1,000を超える組織を侵害した可能性がある」と主張しました。
この悪質なサイバー犯罪グループは3月以降、TanStack、Trivy、LiteLLMなど開発者向けツールを標的とすることが多い、一連のサプライチェーン攻撃を実行してきました。この攻撃の影響は下流にも及び、欧州委員会やGitHubも被害者に含まれています。
人工知能システムで広く利用されているオープンソースのPythonパッケージ、LiteLLMへの攻撃については当初、数万に及ぶ企業環境が影響を受けた可能性があると懸念されていました。
オーストラリアの捜査当局の推計によると、TeamPCPのハッキングキャンペーンは世界中で1,000を超える組織を侵害し、50万件以上の認証情報を流出させ、少なくとも300ギガバイトのデータ窃取につながったとみられています。警察によれば、世界的な被害復旧コストは数億ドル規模に達しているといいます。
マーシャル司令官は、今回の捜査が国境を越えた協力の価値を示したと述べ、法執行機関と業界パートナーによる同庁のネットワークを「フォース・マルチプライヤー(戦力増強要因)」と表現しました。
「サイバー犯罪シンジケートはますます組織化が進んでおり、まるでプロの企業のように活動することも少なくありません。しかし、私たち捜査官は、デジタル空間の匿名性を悪用して私たちのコミュニティを攻撃しようとする犯罪者の追跡に、一切の妥協なく取り組んでいます」とマーシャル司令官は述べています。
当局によれば、押収された大量のデータは依然として精査が続いており、今後さらなる逮捕者が出る可能性も排除していません。
両容疑者は、すべての容疑で有罪となり最高刑が科された場合、合計で最大82年の禁錮刑に直面する可能性があります。内訳はトムソン容疑者が56年、ゲーブラー容疑者が26年です。ただし実際には、複数の罪状に対する刑期は併合されて執行されることが多くなっています。
翻訳元: https://therecord.media/australia-teampcp-hackers-arrested
