AntwortenVeröffentlicht14 Quellen
TeamPCP: Was die Anklage gegen zwei Australier über die globale Software-Kampagne zeigt
Die australische Bundespolizei hat den 21 jährigen Ruben Ian Thomson und den 23 jährigen Louis Michael Gaebler nach Durchsuchungen in Cottesloe, Hamilton Hill und Mandurah wegen zusammen 14 mutmaßlicher Straftaten ang... Thomson muss sich in acht Punkten verantworten, Gaebler in sechs.
Veröffentlicht vonBearbeitet mit GPT-5.6 LunaBilder erstellt mit GPT Image 1.5
Forschungsantwort
Wichtige Erkenntnisse
- Die australische Bundespolizei hat den 21 jährigen Ruben Ian Thomson und den 23 jährigen Louis Michael Gaebler nach Durchsuchungen in Cottesloe, Hamilton Hill und Mandurah wegen zusammen 14 mutmaßlicher Straftaten ang...
- Thomson muss sich in acht Punkten verantworten, Gaebler in sechs. Die genannten Höchststrafen gelten jeweils für einzelne Delikte und sind keine Prognose für ein mögliches Urteil.
- Ob Thomson den Alias „Ellis“ verwendete, TeamPCP bis März 2026 anführte oder persönlich rund 20.000 US Dollar verdiente, ist durch die belastbarsten verfügbaren Quellen nicht bestätigt.
KI-Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about the Australian Federal Police’s August 26, 2026 arrests of 21-year-old Cottesloe resident Ruben Thomson, also known as “. Article summary: The arrests and charges are confirmed, but many of the more granular claims about leadership, aliases, earnings, operational structure, and bail are not established by the AFP release or the higher-authority material ava. Topic tags: general, education, news, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, c
Die australische Bundespolizei (AFP) hat zwei Männer aus Westaustralien wegen ihrer mutmaßlichen Rolle in TeamPCP angeklagt – einer Cybercrime-Gruppe, die Schadcode in vertrauenswürdige Open-Source-Software eingeschleust haben soll. Die Festnahmen erfolgten am 26. August 2026 im Rahmen einer gemeinsamen Operation von AFP, Western Australia Police Force und FBI. 7
Der Fall ist deshalb brisant, weil die mutmaßliche Angriffsmethode nicht nur einzelne Unternehmen ins Visier nahm. Wer ein manipuliertes Tool oder Paket verwendete, konnte seine Systeme unbemerkt dem Risiko einer Kompromittierung aussetzen. Zugleich sind zahlreiche Einzelheiten, die in frühen Berichten und Online-Diskussionen kursieren, bislang nicht abschließend belegt. Die Vorwürfe müssen erst vor Gericht geprüft werden.
Wer wurde festgenommen?
Nach Angaben der AFP nahmen die Ermittler einen 21-jährigen Mann aus Cottesloe und einen 23-jährigen Mann aus Mandurah fest. Die Behörden durchsuchten Objekte in Cottesloe, Hamilton Hill und Mandurah und beschlagnahmten elektronische Geräte sowie weiteres Material zur forensischen Untersuchung. 7
Öffentliche Berichte identifizieren die Männer als Ruben Ian Thomson und Louis Michael Gaebler. Wo der vollständige Name relevant ist, sollte Gaebler daher nicht lediglich als „Michael Gaebler“ bezeichnet werden. Beide erschienen am 27. August vor dem Perth Magistrates Court beziehungsweise waren für diesen Termin vorgeladen. 3
7
Die AFP teilte mit, dass die forensische Auswertung noch läuft. Weitere Festnahmen oder Anklagen sind demnach nicht ausgeschlossen. Zu den konkreten Kautionsentscheidungen enthält die Mitteilung keine bestätigten Angaben; sie sollten daher nicht als feststehende Tatsache dargestellt werden.
Worum geht es bei den 14 Anklagepunkten?
Zusammen sehen sich die beiden Männer 14 mutmaßlichen Straftaten gegenüber:
- Thomson werden acht Delikte vorgeworfen: Besitz von Daten für eine Comput Straftat; vier Fälle einer unbefugten Datenänderung in der Absicht, eine schwere Straftat zu begehen; Bereitstellung von Daten für eine Computerstraftat; die Nichtbefolgung einer Anordnung nach Section 3LA sowie der Umgang mit mutmaßlichen Erträgen aus Straftaten in Höhe von mindestens 100.000 australischen Dollar.
- Gaebler werden sechs Delikte vorgeworfen: Besitz von Daten für eine Computerstraftat; vier Fälle einer unbefugten Datenänderung mit dem Ziel einer schweren Straftat sowie die Bereitstellung von Daten für eine Computerstraftat.
7
Für die Thomson zur Last gelegten Delikte nennt die AFP unter anderem folgende gesetzlichen Höchststrafen: drei Jahre für den Besitz oder die Bereitstellung von Daten, jeweils fünf Jahre für die vier Vorwürfe der unbefugten Datenänderung, zehn Jahre für die Nichtbefolgung der Section-3LA-Anordnung und 20 Jahre für das mutmaßliche Vergehen im Zusammenhang mit den Erträgen aus Straftaten. Für die entsprechenden Daten- und Änderungsdelikte gegen Gaebler gelten die jeweiligen Höchstgrenzen ebenfalls. 7
Dabei handelt es sich um gesetzliche Höchststrafen für einzelne Tatbestände. Sie sagen nicht voraus, welche Strafe ein Gericht verhängen würde, ob Strafen zusammengerechnet werden oder ob es überhaupt zu einer Verurteilung kommt. Für beide Männer gilt die Unschuldsvermutung.
Was soll TeamPCP getan haben?
Die AFP wirft dem Syndikat vor, Schadcode in Software aus Open-Source-Repositories eingeschleust zu haben. Entwickler und Unternehmen könnten die manipulierten Werkzeuge anschließend verwendet haben, ohne von der Veränderung zu wissen. Auf diesem Weg hätten die Angreifer nach Darstellung der Polizei nachgelagerte Systeme erreicht und sensible Informationen abgegriffen. 7
Nach den Ermittlungsangaben könnte die Kampagne:
- mehr als 1.000 Organisationen weltweit kompromittiert haben;
- den Diebstahl von mehr als 500.000 Zugangsdaten ermöglicht haben;
- zur Exfiltration von mindestens 300 Gigabyte Daten geführt haben; und
- Kosten für die Bereinigung und Wiederherstellung in Höhe von mehreren hundert Millionen Dollar verursacht haben.
Das sind Schätzungen und Vorwürfe aus den laufenden Ermittlungen, keine abschließende Liste bestätigter Opfer oder Schäden. Unabhängige Sicherheitsberichte bringen TeamPCP unter anderem mit Kompromittierungen von Trivy, Checkmarx KICS und LiteLLM in Verbindung. Zudem wurden mutmaßliche Auswirkungen auf Organisationen wie Mercor und auf Infrastruktur im Umfeld von GitHub beschrieben. 3
6
War auch die Europäische Kommission betroffen?
Für eine Verbindung zwischen dem Trivy-Vorfall und einem Cloud-Sicherheitsvorfall der Europäischen Kommission gibt es belastbarere Hinweise als für eine lediglich spekulative mögliche Betroffenheit. CERT-EU erklärte, mit hoher Wahrscheinlichkeit sei der erste Zugriff auf die betreffende Cloud-Umgebung der Kommission über die Trivy-Supply-Chain-Kompromittierung erfolgt, die öffentlich TeamPCP zugeschrieben worden war. CERT-EU berichtete außerdem von einer erheblichen Menge exfiltrierter Daten. 23
Damit ist eine dokumentierte Verbindung zwischen dem kompromittierten Trivy-Tool und dem Cloud-Vorfall der Europäischen Kommission belegt. Daraus folgt jedoch nicht automatisch, dass jede Behauptung über die persönliche Beteiligung der beiden australischen Beschuldigten an diesem Vorfall bewiesen ist.
Welche Behauptungen sind noch unbestätigt?
Mehrere konkrete Angaben aus frühen Berichten und Online-Diskussionen sollten mit Vorsicht behandelt werden. Dazu zählen insbesondere:
- dass Thomson den Alias „Ellis“ verwendet habe;
- dass er TeamPCP bis März 2026 angeführt habe;
- dass er persönlich etwa 20.000 US-Dollar verdient habe;
- dass TeamPCP eine lose Peer-Gemeinschaft mit einer zentralen Figur und keine formale Hierarchie gewesen sei; und
- dass die Gruppe den ursprünglichen Shai-Hulud-Wurm entwickelt habe.
Sicherheitsforscher haben TeamPCP mit einer Ausbreitungswelle namens „Mini Shai-Hulud“ in Verbindung gebracht. Das ist nicht dasselbe wie der Nachweis, dass TeamPCP den ursprünglichen Shai-Hulud-Schadwurm geschaffen hat. Auch die Einschätzung, die Gruppe sei technisch wenig ausgefeilt gewesen und habe vor allem öffentlich verfügbare Exploits oder Malware-Ideen rasch wiederverwendet, ist eine Analyse – keine Feststellung aus der AFP-Anklage. 3
Einige Medienberichte bezeichnen Thomson als Anführer oder maßgeblich Beteiligten. Die verfügbaren offiziellen und besonders belastbaren Quellen bestätigen jedoch nicht sämtliche weitergehenden Aussagen zu Identität, Hierarchie und finanzieller Beteiligung. Diese Fragen könnten durch Anklageschriften, Gerichtsverfahren oder weitere Erklärungen der Ermittler geklärt werden.
Wie geht es weiter?
Als Nächstes steht die forensische Auswertung der bei den Durchsuchungen beschlagnahmten Geräte und Unterlagen im Mittelpunkt. Die AFP teilte mit, dass diese Arbeit weiterläuft und zusätzliche Festnahmen oder Anklagen möglich sind. 7
Das derzeit bestätigte Bild ist deshalb enger als manche weitreichende Darstellung des Falls: Zwei Männer wurden in einer gemeinsamen australisch-amerikanischen Untersuchung zu einer mutmaßlich groß angelegten Software-Supply-Chain-Kampagne wegen insgesamt 14 Delikten angeklagt. Das mögliche Ausmaß der Kampagne ist erheblich. Fragen zu Führung, Aliasnamen, Einnahmen und der genauen Struktur von TeamPCP bleiben aber offen.
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Die Leute fragen auch
Wie lautet die kurze Antwort auf „TeamPCP: Was die Anklage gegen zwei Australier über die globale Software-Kampagne zeigt“?
Die australische Bundespolizei hat den 21 jährigen Ruben Ian Thomson und den 23 jährigen Louis Michael Gaebler nach Durchsuchungen in Cottesloe, Hamilton Hill und Mandurah wegen zusammen 14 mutmaßlicher Straftaten ang...
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Die australische Bundespolizei hat den 21 jährigen Ruben Ian Thomson und den 23 jährigen Louis Michael Gaebler nach Durchsuchungen in Cottesloe, Hamilton Hill und Mandurah wegen zusammen 14 mutmaßlicher Straftaten ang... Thomson muss sich in acht Punkten verantworten, Gaebler in sechs. Die genannten Höchststrafen gelten jeweils für einzelne Delikte und sind keine Prognose für ein mögliches Urteil.
Was soll ich als nächstes in der Praxis tun?
Ob Thomson den Alias „Ellis“ verwendete, TeamPCP bis März 2026 anführte oder persönlich rund 20.000 US Dollar verdiente, ist durch die belastbarsten verfügbaren Quellen nicht bestätigt.
Quellen
thehackernews.comAlleged TeamPCP Hackers Charged in Australia Over ...
techcrunch.comAustralian police arrest two over TeamPCP hacks targeting Mercor, OpenAI, and others | TechCrunch
cert.europa.euEuropean Commission cloud breach: a supply-chain compromise