TeamPCP Supply Chain-angreb: FBI-alarm, Vect ransomware og hvad forsvarere skal gøre nu
TeamPCP udførte et af de største CI/CD supply chain angreb nogensinde mellem 19. Angrebet startede med en enkelt ufuldstændigt roteret GitHub personlig adgangstoken og spredte sig til GitHub Actions, Docker Hub, PyPI, NPM og OpenVSX.
Udgivet afRedigeret med DeepSeek-V4-FlashBilleder genereret med GPT Image 1.5
TeamPCP udførte et af de største CI/CD supply chain angreb nogensinde mellem 19.
Angrebet startede med en enkelt ufuldstændigt roteret GitHub personlig adgangstoken og spredte sig til GitHub Actions, Docker Hub, PyPI, NPM og OpenVSX.
Over 1.000 enterprise cloud miljøer blev kompromitteret, og cirka 340 GB ukomprimerede data blev stjålet.
FBI's Cyber Division udsendte en kritisk FLASH alarm den 2. juli 2026, der advarede om stjålne cloud adgangstokens, SSH nøgler og Kubernetes hemmeligheder.
Search & fact-check with cited sources for What are the key findings from the FBI alert and Sophos research about the TeamPCP supply chain aThe TeamPCP supply chain attack chain: from compromised security scanners to ransomware extortion
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the key findings from the FBI alert and Sophos research about the TeamPCP supply chain a. Article summary: Here is the fact-checked synthesis of the TeamPCP campaign based on available sources. A few specific details (Okta's exact recommendations and TeamPCP's link to The Com collective) were not captured in the search result. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
openai.com
Mellem 19. og 27. marts 2026 udførte trusselsaktøren TeamPCP, hvad sikkerhedsforskere har kaldt "et af de største CI/CD supply chain-angreb nogensinde" . Ved at bevæge sig på tværs af fem package-økosystemer ved hjælp af stjålne credentials fra successive værktøjskompromitteringer kompromitterede gruppen over 1.000 enterprise cloud-miljøer og indgik et formelt partnerskab med Vect ransomware-operationen for at omsætte stjålet adgang til afpresning . Den 2. juli 2026 udsendte FBI's Cyber Division en kritisk FLASH-alarm, der detaljerede kampagnen og gav specifikke mitigationsanbefalinger . Denne artikel syntetiserer alle centrale fund fra de tilgængelige efterretningskilder, herunder FBI-alarmen, Sophos' forskning og den fulde angrebskæde.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "TeamPCP Supply Chain-angreb: FBI-alarm, Vect ransomware og hvad forsvarere skal gøre nu"?
TeamPCP udførte et af de største CI/CD supply chain angreb nogensinde mellem 19.
What are the key points to validate first?
TeamPCP udførte et af de største CI/CD supply chain angreb nogensinde mellem 19. Angrebet startede med en enkelt ufuldstændigt roteret GitHub personlig adgangstoken og spredte sig til GitHub Actions, Docker Hub, PyPI, NPM og OpenVSX.
What should I do next in practice?
Over 1.000 enterprise cloud miljøer blev kompromitteret, og cirka 340 GB ukomprimerede data blev stjålet.
TeamPCP Supply Chain-angreb: FBI-alarm, Vect ransomware og hvad forsvarere skal gøre nu
TeamPCP udførte et af de største CI/CD supply chain angreb nogensinde mellem 19. Angrebet startede med en enkelt ufuldstændigt roteret GitHub personlig adgangstoken og spredte sig til GitHub Actions, Docker Hub, PyPI, NPM og OpenVSX.
Udgivet afRedigeret med DeepSeek-V4-FlashBilleder genereret med GPT Image 1.5
TeamPCP udførte et af de største CI/CD supply chain angreb nogensinde mellem 19.
Angrebet startede med en enkelt ufuldstændigt roteret GitHub personlig adgangstoken og spredte sig til GitHub Actions, Docker Hub, PyPI, NPM og OpenVSX.
Over 1.000 enterprise cloud miljøer blev kompromitteret, og cirka 340 GB ukomprimerede data blev stjålet.
FBI's Cyber Division udsendte en kritisk FLASH alarm den 2. juli 2026, der advarede om stjålne cloud adgangstokens, SSH nøgler og Kubernetes hemmeligheder.
Search & fact-check with cited sources for What are the key findings from the FBI alert and Sophos research about the TeamPCP supply chain aThe TeamPCP supply chain attack chain: from compromised security scanners to ransomware extortion
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the key findings from the FBI alert and Sophos research about the TeamPCP supply chain a. Article summary: Here is the fact-checked synthesis of the TeamPCP campaign based on available sources. A few specific details (Okta's exact recommendations and TeamPCP's link to The Com collective) were not captured in the search result. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
openai.com
Mellem 19. og 27. marts 2026 udførte trusselsaktøren TeamPCP, hvad sikkerhedsforskere har kaldt "et af de største CI/CD supply chain-angreb nogensinde" . Ved at bevæge sig på tværs af fem package-økosystemer ved hjælp af stjålne credentials fra successive værktøjskompromitteringer kompromitterede gruppen over 1.000 enterprise cloud-miljøer og indgik et formelt partnerskab med Vect ransomware-operationen for at omsætte stjålet adgang til afpresning . Den 2. juli 2026 udsendte FBI's Cyber Division en kritisk FLASH-alarm, der detaljerede kampagnen og gav specifikke mitigationsanbefalinger . Denne artikel syntetiserer alle centrale fund fra de tilgængelige efterretningskilder, herunder FBI-alarmen, Sophos' forskning og den fulde angrebskæde.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "TeamPCP Supply Chain-angreb: FBI-alarm, Vect ransomware og hvad forsvarere skal gøre nu"?
TeamPCP udførte et af de største CI/CD supply chain angreb nogensinde mellem 19.
What are the key points to validate first?
TeamPCP udførte et af de største CI/CD supply chain angreb nogensinde mellem 19. Angrebet startede med en enkelt ufuldstændigt roteret GitHub personlig adgangstoken og spredte sig til GitHub Actions, Docker Hub, PyPI, NPM og OpenVSX.
What should I do next in practice?
Over 1.000 enterprise cloud miljøer blev kompromitteret, og cirka 340 GB ukomprimerede data blev stjålet.
Angrebskæden: Hvordan TeamPCP kompromitterede udviklerværktøjer
TeamPCP (sporet som UNC6780 af Googles Threat Intelligence Group, også under aliaserne DeadCatx3, PCPcat og ShellForce) startede med en enkelt ufuldstændigt roteret GitHub-personlig adgangstoken .
Credential-høstningssekvens
19. marts — Aqua Securitys Trivy: Det indledende kompromis. TeamPCP fik adgang til Trivys GitHub Actions- og Docker Hub-signeringsnøgler, tvang-push-ede ondsindet kode til 75 af 76 trivy-action-versionstags og publicerede forgiftede binære filer til GitHub Releases og Docker Hub . Dette blev tildelt CVE-2026-33634 med en CVSS-score på 9,4 .
20. marts — BerriAIs LiteLLM: Ved hjælp af credentials stjålet fra Trivy-pipelinen skubbede TeamPCP ondsindede versioner af LiteLLM, et AI-gateway-værktøj, til PyPI og NPM .
27. marts — Telnyx PyPI: TeamPCP publicerede ondsindede versioner (4.87.1 og 4.87.2) af Telnyx Python SDK .
22. april — Checkmarx KICS og Bitwarden CLI: Senere bølger målrettede Checkmarxs KICS-sikkerhedsscanner og Bitwardens CLI inden for få timer efter hinanden, og delte den samme C2-infrastruktur . TrendMicro bekræftede disse som en del af den bredere TeamPCP-kampagne .
Økosystemkaskade (6 dage)
Inden for seks dage spredte angrebet sig på tværs af:
GitHub Actions — forgiftede CI/CD-workflows stjal tokens og signeringsnøgler
Docker Hub — ondsindede containerbilleder skubbet via kompromitterede konti
Dette blev senere karakteriseret som det første dokumenterede selvforplantende supply chain-orm, der autonomt krydsede økosystemgrænser .
Omfanget af påvirkningen
Over 1.000 enterprise cloud-miljøer kompromitteret, ifølge Halcyons rapportering om Vect-afpresningsfasen . Mandiant estimerede en forventet vækst til 5.000-10.000 .
Cirka 340 GB ukomprimerede data stjålet fra Trivy/LiteLLM-pipelinen alene .
Omkring 500.000 credentials høstet på tværs af kampagnen .
FBI FLASH-alarm (2. juli 2026)
Den 2. juli 2026 udsendte FBI's Cyber Division en kritisk alarm (rapporteret i spanske medier den 3. juli), der bekræftede, at TeamPCP havde infiltreret udviklingsmiljøer og eksfiltreret cloud-adgangstokens, SSH-nøgler og Kubernetes-hemmeligheder.
FBI's specifikke mitigationsanbefalinger
Baseret på alarmdækningen rådede FBI organisationer til at:
Auditere build/deployment-pipelines for kompromitterede værktøjsversioner brugt mellem 19.-24. marts; antag, at alle credentials, der var tilgængelige i disse miljøer, er stjålne
Roter alle credentials, der kan have været eksponeret
Pin GitHub Actions-workflows til fulde commit-SHA'er (verificerede hashes) i stedet for tags eller branches
Håndhæv least-privilege CI/CD-tilladelser — begræns, hvilke tokens og hemmeligheder workflows kan få adgang til
Roter alle cloud-tokens, SSH-nøgler og Kubernetes-hemmeligheder straks
Søg efter mistænkelige repositories navngivet "tpcp-docs" eller "docs-tpcp" brugt af angriberne til staging
Alarmen bemærkede også, at allerede eksfiltrerede data og credentials bør betragtes som en vedvarende risiko .
Partnerskab med Vect ransomware
Formelt operationelt partnerskab (slutningen af marts 2026)
26.-27. marts 2026 — TeamPCP indgik et formelt partnerskab med Vect ransomware-as-a-service (RaaS)-operationen, som første gang dukkede op i december 2025 .
Partnerskabet blev annonceret på det mørke net-forum "Breached" .
Vect begyndte straks at bruge TeamPCPs stjålne credential-adgang til dobbelt-afpresning ransomware — kryptering af ofre og offentliggørelse af stjålne data .
Det første navngivne offerdata fra Trivy-kompromiset blev offentliggjort af Vect i midten af april 2026 .
Vects yderligere partnerskab med BreachForums (16.-18. april 2026)
Cirka 16.-18. april 2026 indgik Vect yderligere et partnerskab med BreachForums cybercrime-markedspladsen.
Under denne aftale fik alle ~300.000 registrerede BreachForums-brugere adgang til Vect-affiliate-nøgler, hvilket massivt udvidede ransomware-operatørbasen .
Dataminr Intel Brief beskrev denne konvergens som "hidtil uset affiliate-mobilisering" .
Sophos' forskning (24. april 2026)
Sophos X-Ops publicerede forskning den 24. april 2026, der dokumenterede Checkmarx KICS- og Bitwarden CLI-kompromiserne som en del af TeamPCP-kampagnen . Centrale fund:
Begge værktøjer blev kapret den 22. april 2026 inden for få timer efter hinanden
De delte det samme C2-domæne, hvilket forbinder dem til den samme trusselsaktør
Angrebene misbrugte betroede CI/CD-release-workflows til at stjæle credentials i stor skala
TeamPCPs forbindelser til The Com-kollektivet
Søgeresultaterne frembragte ikke direkte beviser, der forbinder TeamPCP til The Com-kollektivet. TeamPCP er blevet forbundet med LAPSUS$-data-salgspipelinen og driver sin egen CipherForce-ransomware-sport, men Com-specifikke forbindelser blev ikke fundet i de tilgængelige kilder .
Forsvareres takeaway
TeamPCP-kampagnen repræsenterer et vendepunkt inden for cloud-sikkerhed: angribere omgår ikke længere forsvar — de bevæbner dem. De vigtigste takeaway for forsvarere:
Behandl CI/CD-pipelines som kritiske angrebsflader — auditér alle workflow-tilladelser og indfør commit-SHA-pinning
Antag credential-eksponering, hvis et kompromitteret værktøj kørte — roter alle hemmeligheder straks
Invester i phishing-resistent MFA — FIDO2/WebAuthn kan forhindre opfølgende adgang, selv hvis tokens er stjålet
Overvåg for staging-repositories navngivet tpcp-docs eller docs-tpcp
Forbered dig på den operationelle partnerskabsmodel — initial-access-mæglere allierer sig nu formelt med ransomware-affiliates
Angrebskæden: Hvordan TeamPCP kompromitterede udviklerværktøjer
TeamPCP (sporet som UNC6780 af Googles Threat Intelligence Group, også under aliaserne DeadCatx3, PCPcat og ShellForce) startede med en enkelt ufuldstændigt roteret GitHub-personlig adgangstoken .
Credential-høstningssekvens
19. marts — Aqua Securitys Trivy: Det indledende kompromis. TeamPCP fik adgang til Trivys GitHub Actions- og Docker Hub-signeringsnøgler, tvang-push-ede ondsindet kode til 75 af 76 trivy-action-versionstags og publicerede forgiftede binære filer til GitHub Releases og Docker Hub . Dette blev tildelt CVE-2026-33634 med en CVSS-score på 9,4 .
20. marts — BerriAIs LiteLLM: Ved hjælp af credentials stjålet fra Trivy-pipelinen skubbede TeamPCP ondsindede versioner af LiteLLM, et AI-gateway-værktøj, til PyPI og NPM .
27. marts — Telnyx PyPI: TeamPCP publicerede ondsindede versioner (4.87.1 og 4.87.2) af Telnyx Python SDK .
22. april — Checkmarx KICS og Bitwarden CLI: Senere bølger målrettede Checkmarxs KICS-sikkerhedsscanner og Bitwardens CLI inden for få timer efter hinanden, og delte den samme C2-infrastruktur . TrendMicro bekræftede disse som en del af den bredere TeamPCP-kampagne .
Økosystemkaskade (6 dage)
Inden for seks dage spredte angrebet sig på tværs af:
GitHub Actions — forgiftede CI/CD-workflows stjal tokens og signeringsnøgler
Docker Hub — ondsindede containerbilleder skubbet via kompromitterede konti
Dette blev senere karakteriseret som det første dokumenterede selvforplantende supply chain-orm, der autonomt krydsede økosystemgrænser .
Omfanget af påvirkningen
Over 1.000 enterprise cloud-miljøer kompromitteret, ifølge Halcyons rapportering om Vect-afpresningsfasen . Mandiant estimerede en forventet vækst til 5.000-10.000 .
Cirka 340 GB ukomprimerede data stjålet fra Trivy/LiteLLM-pipelinen alene .
Omkring 500.000 credentials høstet på tværs af kampagnen .
FBI FLASH-alarm (2. juli 2026)
Den 2. juli 2026 udsendte FBI's Cyber Division en kritisk alarm (rapporteret i spanske medier den 3. juli), der bekræftede, at TeamPCP havde infiltreret udviklingsmiljøer og eksfiltreret cloud-adgangstokens, SSH-nøgler og Kubernetes-hemmeligheder.
FBI's specifikke mitigationsanbefalinger
Baseret på alarmdækningen rådede FBI organisationer til at:
Auditere build/deployment-pipelines for kompromitterede værktøjsversioner brugt mellem 19.-24. marts; antag, at alle credentials, der var tilgængelige i disse miljøer, er stjålne
Roter alle credentials, der kan have været eksponeret
Pin GitHub Actions-workflows til fulde commit-SHA'er (verificerede hashes) i stedet for tags eller branches
Håndhæv least-privilege CI/CD-tilladelser — begræns, hvilke tokens og hemmeligheder workflows kan få adgang til
Roter alle cloud-tokens, SSH-nøgler og Kubernetes-hemmeligheder straks
Søg efter mistænkelige repositories navngivet "tpcp-docs" eller "docs-tpcp" brugt af angriberne til staging
Alarmen bemærkede også, at allerede eksfiltrerede data og credentials bør betragtes som en vedvarende risiko .
Partnerskab med Vect ransomware
Formelt operationelt partnerskab (slutningen af marts 2026)
26.-27. marts 2026 — TeamPCP indgik et formelt partnerskab med Vect ransomware-as-a-service (RaaS)-operationen, som første gang dukkede op i december 2025 .
Partnerskabet blev annonceret på det mørke net-forum "Breached" .
Vect begyndte straks at bruge TeamPCPs stjålne credential-adgang til dobbelt-afpresning ransomware — kryptering af ofre og offentliggørelse af stjålne data .
Det første navngivne offerdata fra Trivy-kompromiset blev offentliggjort af Vect i midten af april 2026 .
Vects yderligere partnerskab med BreachForums (16.-18. april 2026)
Cirka 16.-18. april 2026 indgik Vect yderligere et partnerskab med BreachForums cybercrime-markedspladsen.
Under denne aftale fik alle ~300.000 registrerede BreachForums-brugere adgang til Vect-affiliate-nøgler, hvilket massivt udvidede ransomware-operatørbasen .
Dataminr Intel Brief beskrev denne konvergens som "hidtil uset affiliate-mobilisering" .
Sophos' forskning (24. april 2026)
Sophos X-Ops publicerede forskning den 24. april 2026, der dokumenterede Checkmarx KICS- og Bitwarden CLI-kompromiserne som en del af TeamPCP-kampagnen . Centrale fund:
Begge værktøjer blev kapret den 22. april 2026 inden for få timer efter hinanden
De delte det samme C2-domæne, hvilket forbinder dem til den samme trusselsaktør
Angrebene misbrugte betroede CI/CD-release-workflows til at stjæle credentials i stor skala
TeamPCPs forbindelser til The Com-kollektivet
Søgeresultaterne frembragte ikke direkte beviser, der forbinder TeamPCP til The Com-kollektivet. TeamPCP er blevet forbundet med LAPSUS$-data-salgspipelinen og driver sin egen CipherForce-ransomware-sport, men Com-specifikke forbindelser blev ikke fundet i de tilgængelige kilder .
Forsvareres takeaway
TeamPCP-kampagnen repræsenterer et vendepunkt inden for cloud-sikkerhed: angribere omgår ikke længere forsvar — de bevæbner dem. De vigtigste takeaway for forsvarere:
Behandl CI/CD-pipelines som kritiske angrebsflader — auditér alle workflow-tilladelser og indfør commit-SHA-pinning
Antag credential-eksponering, hvis et kompromitteret værktøj kørte — roter alle hemmeligheder straks
Invester i phishing-resistent MFA — FIDO2/WebAuthn kan forhindre opfølgende adgang, selv hvis tokens er stjålet
Overvåg for staging-repositories navngivet tpcp-docs eller docs-tpcp
Forbered dig på den operationelle partnerskabsmodel — initial-access-mæglere allierer sig nu formelt med ransomware-affiliates
