TeamPCP: Was über die Festnahmen von zwei mutmaßlichen Hackern bekannt ist

Die Festnahmen und Anklagen sind bestätigt. Zahlreiche weitergehende Angaben zur angeblichen Führungsrolle, zu Aliasnamen, Einnahmen, internen Strukturen und zur Kaution lassen sich anhand der bislang verfügbaren offiziellen Informationen jedoch nicht sicher bestätigen. Für beide Männer gilt die Unschuldsvermutung.

Festnahmen und Durchsuchungen

Am 26. August 2026 nahmen die Australian Federal Police (AFP) gemeinsam mit der Polizei von Western Australia und mit Unterstützung des FBI einen 21-jährigen Mann aus Cottesloe sowie einen 23-jährigen Mann aus Mandurah fest. Durchsucht wurden Objekte in Cottesloe, Hamilton Hill und Mandurah. Die Ermittler beschlagnahmten elektronische Geräte und weiteres Material, das forensisch ausgewertet werden soll. 7

Wer wurde angeklagt?

In der öffentlichen Berichterstattung werden die Männer als Ruben Ian Thomson, 21, und Louis Michael Gaebler, 23, identifiziert. Gaebler wird damit nicht lediglich unter dem Namen „Michael Gaebler“ geführt. Beide sollten am 27. August vor dem Perth Magistrates Court erscheinen. Die AFP-Mitteilung nennt keine Entscheidungen zur Kaution; diese sind auf Grundlage des vorliegenden Materials daher nicht bestätigt. 7

Welche Vorwürfe erhebt die AFP?

Thomson muss sich wegen acht Anklagepunkten verantworten:

• Besitz von Daten für eine Computerstraftat – gesetzliches Höchstmaß: drei Jahre Haft;
• vier Fälle einer unbefugten Datenveränderung mit der Absicht, eine schwere Straftat zu begehen – jeweils bis zu fünf Jahre;
• Bereitstellung von Daten für eine Computerstraftat – bis zu drei Jahre;
• Nichtbefolgung einer Anordnung nach Section 3LA – bis zu zehn Jahre;
• Umgang mit mutmaßlichen Erträgen aus Straftaten in Höhe von mindestens 100.000 australischen Dollar – bis zu 20 Jahre.

Gaebler werden sechs Delikte vorgeworfen: Besitz von Daten, vier Fälle mutmaßlich unbefugter Datenveränderung sowie die Bereitstellung von Daten. Dafür gelten je nach Tatbestand Höchststrafen von drei beziehungsweise fünf Jahren. 7

Gesetzliche Höchststrafen sind keine automatische Strafe. Sie müssen nicht zusammengerechnet werden und sagen nicht voraus, welches Urteil im Fall einer Verurteilung verhängt würde.

Was soll TeamPCP getan haben?

Nach Darstellung der AFP soll das Syndikat Schadcode in Software aus frei zugänglichen Open-Source-Repositorien eingeschleust haben. Entwickler hätten diese Komponenten anschließend unwissentlich weiterverwendet. Nach Einschätzung der Behörde könnten dadurch weltweit mehr als 1.000 Organisationen kompromittiert, mehr als 500.000 Zugangsdaten gestohlen und mindestens 300 Gigabyte an Daten abgeführt worden sein. Die Kosten für die Beseitigung der Schäden sollen sich auf mehrere hundert Millionen Dollar belaufen. 7

Sicherheitsberichte bringen TeamPCP unter anderem mit Angriffen auf Trivy, Checkmarx KICS und LiteLLM in Verbindung. Auch Mercor und Infrastruktur im Umfeld von GitHub werden in der Berichterstattung als mutmaßliche Ziele genannt. 36 CERT-EU bestätigte außerdem, dass die Europäische Kommission einen erheblichen Cloud-Vorfall meldete, der mit einer Kompromittierung der Trivy-Lieferkette in Verbindung stand. Die Auswirkungen sind damit nicht bloß ein spekulatives Szenario. 1

Was ist bislang nicht belegt?

Für die Behauptung, Thomson habe den Alias „Ellis“ verwendet oder TeamPCP bis März 2026 angeführt, liegt derzeit keine ausreichend belastbare Quelle vor. Gleiches gilt für die Angabe, er habe persönlich rund 20.000 Dollar verdient. Auch die Beschreibung von TeamPCP als losem Kollektiv mit einer zentralen Führungsperson lässt sich anhand der verfügbaren offiziellen Dokumente nicht abschließend bestätigen.

Sicherheitsforscher verbinden TeamPCP mit einer Verbreitungswelle namens „Mini Shai-Hulud“. Das vorliegende Material belegt jedoch nicht auf einem Niveau, das eine definitive Aussage rechtfertigen würde, dass TeamPCP den ursprünglichen Shai-Hulud-Wurm entwickelt hat. Ebenso ist die Einschätzung, die Gruppe habe vor allem öffentlich bekannte Exploits und Schadsoftware-Ideen schnell angepasst und sei technisch nur begrenzt hochentwickelt, eine analytische Bewertung – keine Feststellung der AFP. 3

Wie geht es weiter?

Die AFP wertet die beschlagnahmten Daten weiterhin forensisch aus. Die Behörde schließt zusätzliche Festnahmen und Anklagen ausdrücklich nicht aus. 7 Bis zu weiteren Gerichtsunterlagen oder belastbaren Zeugenaussagen bleiben viele Details zur Organisation und zum individuellen Beitrag der beiden Beschuldigten offen.