Deux arrestations en Australie liées au groupe cybercriminel TeamPCP
La police australienne a arrêté deux individus à Perth, accusés d’appartenir à TeamPCP, un groupe de hackers responsable d’attaques de grande envergure contre des entreprises technologiques majeures ces derniers mois. Les deux accusés font face à plus d’une douzaine de chefs d’accusation en lien avec le hacking, le blanchiment d’argent et d’autres cybercriminalités, et devraient comparaître devant le tribunal plus tard dans la journée.
Selon un communiqué de la police fédérale australienne, les suspects sont impliqués dans de nombreuses violations, incluant la compromission et la manipulation de projets open source renommés. Les hackers visaient à infecter de nombreux ordinateurs afin de dérober des données et des identifiants, puis de faire chanter leurs victimes pour obtenir des paiements de rançon.
Brett Leatherman, responsable de la division cybernétique du FBI, a suggéré que les accusés sont liés à plus de mille hacks d’organisations dans le cadre de leurs activités criminelles. Ce vaste réseau souligne la portée et l’impact des opérations de TeamPCP.
Les détails concernant la réponse du ministère de la Justice en matière d’extradition demeurent flous, et un porte-parole du FBI a refusé de commenter. TeamPCP est connu pour plusieurs campagnes de hacking ciblant les chaînes d’approvisionnement en logiciels, où ils infiltrent et altèrent de manière malveillante des outils open source populaires. De telles infiltrations pourraient affecter simultanément des milliers d’entreprises.
Une fois que le logiciel malveillant pénètre dans le système d’une entreprise ou d’un développeur, il peut extraire des clés privées et des identifiants sensibles, facilitant un accès non autorisé au stockage cloud et, souvent, aux données des clients. Les autorités ont indiqué que le groupe avait amassé plus d’un demi-million d’identifiants pour poursuivre ses cyberattaques.
Le groupe est tenu pour responsable de la compromission d’outils notables, y compris le scanner de vulnérabilités Trivy, affectant diverses entreprises qui en dépendent. Ils sont également suspectés d’avoir violé l’infrastructure cloud de la Commission européenne et de cibler d’autres projets open source donnant accès à de grandes entreprises technologiques.
L’enquête a débuté en avril 2026, après des informations recueillies auprès de plusieurs experts en cybersécurité. Bien que la police n’ait pas divulgué les noms des personnes arrêtées, le journaliste spécialisé en cybersécurité Brian Krebs a rapporté qu’un des suspects est Ruben Thomson, connu sous le pseudo de hacker Ellis. Krebs a indiqué avoir communiqué avec Thomson, qui prétendait être le leader de TeamPCP jusqu’en mars 2026 et ayant commis des erreurs ayant conduit à la révélation de son identité.
Lors d’une conférence de presse annonçant les arrestations, les responsables australiens ont révélé avoir également saisi d’importantes quantités de données supposément volées, de dispositifs et d’autres appareils électroniques liés aux hackers. Les autorités s’apprêtent à notifier les victimes affectées par ces cybercrimes.
