TeamPCP:n toimitusketjuhyökkäys: FBI:n hälytys, Vect-kiristyshaittaohjelmakumppanuus ja täydellinen suojautumisopas
TeamPCP toteutti yhden historian laajimmista CI/CD toimitusketjuhyökkäyksistä 19.–27. FBI:n Kyberdivisioona julkaisi 2. heinäkuuta 2026 kriittisen FLASH hälytyksen, jossa se varoitti varastetuista pilviaccess tunnuksista, SSH avaimista ja Kubernetes salaisuuksista.
JulkaisijaMuokattu mallilla DeepSeek-V4-FlashKuvat luotu mallilla GPT Image 1.5
TeamPCP toteutti yhden historian laajimmista CI/CD toimitusketjuhyökkäyksistä 19.–27.
FBI:n Kyberdivisioona julkaisi 2. heinäkuuta 2026 kriittisen FLASH hälytyksen, jossa se varoitti varastetuista pilviaccess tunnuksista, SSH avaimista ja Kubernetes salaisuuksista.
TeamPCP solmi muodollisen kumppanuuden Vect kiristyshaittaohjelmaoperaation kanssa maaliskuun lopussa 2026, ja Vect solmi lisäksi kumppanuuden BreachForums rikollismarkkinapaikan kanssa huhtikuussa.
Checkmarx KICS ja Bitwarden CLI työkalut kaapattiin 22. huhtikuuta 2026, ja niitä käytettiin tunnistetietojen varastamiseen kehitysympäristöistä.
Search & fact-check with cited sources for What are the key findings from the FBI alert and Sophos research about the TeamPCP supply chain aThe TeamPCP supply chain attack chain: from compromised security scanners to ransomware extortion
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the key findings from the FBI alert and Sophos research about the TeamPCP supply chain a. Article summary: Here is the fact-checked synthesis of the TeamPCP campaign based on available sources. A few specific details (Okta's exact recommendations and TeamPCP's link to The Com collective) were not captured in the search result. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
openai.com
Maaliskuun 19. ja 27. päivän välisenä aikana 2026 TeamPCP-nimellä tunnettu uhkatoimija toteutti tietoturvatutkijoiden mukaan yhden historian laajimmista CI/CD-toimitusketjuhyökkäyksistä . Viiden pakettiekosysteemin poikki levittäytynyt hyökkäys käytti hyväkseen peräkkäisistä työkalujen kompromisseista saatuja varastettuja tunnistetietoja. Hyökkääjät kompromisoivat yli 1 000 yrityspilviympäristöä ja solmivat muodollisen kumppanuuden Vect-kiristyshaittaohjelmaoperaation kanssa muuttaakseen varastetun pääsyn kiristysrahavaatimuksiksi . 2. heinäkuuta 2026 FBI:n Kyberdivisioona julkaisi kriittisen FLASH-hälytyksen, jossa se kuvaili kampanjaa ja antoi erityisiä suojautumissuosituksia . Tämä artikkeli kokoaa yhteen kaikki keskeiset havainnot saatavilla olevista tietolähteistä, mukaan lukien FBI:n hälytyksen, Sophoksen tutkimuksen ja koko hyökkäysketjun.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "TeamPCP:n toimitusketjuhyökkäys: FBI:n hälytys, Vect-kiristyshaittaohjelmakumppanuus ja täydellinen suojautumisopas"?
TeamPCP toteutti yhden historian laajimmista CI/CD toimitusketjuhyökkäyksistä 19.–27.
What are the key points to validate first?
TeamPCP toteutti yhden historian laajimmista CI/CD toimitusketjuhyökkäyksistä 19.–27. FBI:n Kyberdivisioona julkaisi 2. heinäkuuta 2026 kriittisen FLASH hälytyksen, jossa se varoitti varastetuista pilviaccess tunnuksista, SSH avaimista ja Kubernetes salaisuuksista.
What should I do next in practice?
TeamPCP solmi muodollisen kumppanuuden Vect kiristyshaittaohjelmaoperaation kanssa maaliskuun lopussa 2026, ja Vect solmi lisäksi kumppanuuden BreachForums rikollismarkkinapaikan kanssa huhtikuussa.
TeamPCP:n toimitusketjuhyökkäys: FBI:n hälytys, Vect-kiristyshaittaohjelmakumppanuus ja täydellinen suojautumisopas
TeamPCP toteutti yhden historian laajimmista CI/CD toimitusketjuhyökkäyksistä 19.–27. FBI:n Kyberdivisioona julkaisi 2. heinäkuuta 2026 kriittisen FLASH hälytyksen, jossa se varoitti varastetuista pilviaccess tunnuksista, SSH avaimista ja Kubernetes salaisuuksista.
JulkaisijaMuokattu mallilla DeepSeek-V4-FlashKuvat luotu mallilla GPT Image 1.5
TeamPCP toteutti yhden historian laajimmista CI/CD toimitusketjuhyökkäyksistä 19.–27.
FBI:n Kyberdivisioona julkaisi 2. heinäkuuta 2026 kriittisen FLASH hälytyksen, jossa se varoitti varastetuista pilviaccess tunnuksista, SSH avaimista ja Kubernetes salaisuuksista.
TeamPCP solmi muodollisen kumppanuuden Vect kiristyshaittaohjelmaoperaation kanssa maaliskuun lopussa 2026, ja Vect solmi lisäksi kumppanuuden BreachForums rikollismarkkinapaikan kanssa huhtikuussa.
Checkmarx KICS ja Bitwarden CLI työkalut kaapattiin 22. huhtikuuta 2026, ja niitä käytettiin tunnistetietojen varastamiseen kehitysympäristöistä.
Search & fact-check with cited sources for What are the key findings from the FBI alert and Sophos research about the TeamPCP supply chain aThe TeamPCP supply chain attack chain: from compromised security scanners to ransomware extortion
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the key findings from the FBI alert and Sophos research about the TeamPCP supply chain a. Article summary: Here is the fact-checked synthesis of the TeamPCP campaign based on available sources. A few specific details (Okta's exact recommendations and TeamPCP's link to The Com collective) were not captured in the search result. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
openai.com
Maaliskuun 19. ja 27. päivän välisenä aikana 2026 TeamPCP-nimellä tunnettu uhkatoimija toteutti tietoturvatutkijoiden mukaan yhden historian laajimmista CI/CD-toimitusketjuhyökkäyksistä . Viiden pakettiekosysteemin poikki levittäytynyt hyökkäys käytti hyväkseen peräkkäisistä työkalujen kompromisseista saatuja varastettuja tunnistetietoja. Hyökkääjät kompromisoivat yli 1 000 yrityspilviympäristöä ja solmivat muodollisen kumppanuuden Vect-kiristyshaittaohjelmaoperaation kanssa muuttaakseen varastetun pääsyn kiristysrahavaatimuksiksi . 2. heinäkuuta 2026 FBI:n Kyberdivisioona julkaisi kriittisen FLASH-hälytyksen, jossa se kuvaili kampanjaa ja antoi erityisiä suojautumissuosituksia . Tämä artikkeli kokoaa yhteen kaikki keskeiset havainnot saatavilla olevista tietolähteistä, mukaan lukien FBI:n hälytyksen, Sophoksen tutkimuksen ja koko hyökkäysketjun.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "TeamPCP:n toimitusketjuhyökkäys: FBI:n hälytys, Vect-kiristyshaittaohjelmakumppanuus ja täydellinen suojautumisopas"?
TeamPCP toteutti yhden historian laajimmista CI/CD toimitusketjuhyökkäyksistä 19.–27.
What are the key points to validate first?
TeamPCP toteutti yhden historian laajimmista CI/CD toimitusketjuhyökkäyksistä 19.–27. FBI:n Kyberdivisioona julkaisi 2. heinäkuuta 2026 kriittisen FLASH hälytyksen, jossa se varoitti varastetuista pilviaccess tunnuksista, SSH avaimista ja Kubernetes salaisuuksista.
What should I do next in practice?
TeamPCP solmi muodollisen kumppanuuden Vect kiristyshaittaohjelmaoperaation kanssa maaliskuun lopussa 2026, ja Vect solmi lisäksi kumppanuuden BreachForums rikollismarkkinapaikan kanssa huhtikuussa.
Hyökkäysketju: Kuinka TeamPCP kompromisoi kehittäjätyökalut
TeamPCP (Googlen Threat Intelligence Groupin seuraama UNC6780, käyttää myös nimiä DeadCatx3, PCPcat ja ShellForce) aloitti hyökkäyksen yhdestä puutteellisesti kierrätetystä GitHub-persoonallisesta pääsytunnuksesta .
Tunnistetietojen keruujakso
19. maaliskuuta — Aqua Securityn Trivy: Ensimmäinen kompromissi. TeamPCP sai pääsyn Trivyn GitHub Actions- ja Docker Hub -allekirjoitusavaimiin. Ryhmä pakkosiirsi haitallista koodia 75:een 76:sta trivy-action-version tagista ja julkaisi myrkytetyt binääritiedostot GitHub Releases- ja Docker Hub -palveluihin . Tälle määritettiin CVE-2026-33634 CVSS-pisteellä 9.4 .
20. maaliskuuta — BerriAI:n LiteLLM: Hyödyntäen Trivyn putkesta varastettuja tunnistetietoja TeamPCP työnsi haitallisia LiteLLM-versioita, tekoäly-yhdyskäytävätyökalua, jota käytetään yli 100 LLM-API:n käyttöön, PyPI- ja NPM-palveluihin .
27. maaliskuuta — Telnyx PyPI: TeamPCP julkaisi haitallisia versioita (4.87.1 ja 4.87.2) Telnyx Python SDK:sta .
22. huhtikuuta — Checkmarx KICS ja Bitwarden CLI: Myöhemmät aallot kohdistuivat Checkmarxin KICS-tietoturvatarkastimeen ja Bitwardenin komentoriviliittymään muutaman tunnin sisällä toisistaan, ja ne käyttivät samaa C2-infrastruktuuria . TrendMicro vahvisti nämä osaksi laajempaa TeamPCP-kampanjaa .
Ekosysteemikaskadi (6 päivää)
Kuuden päivän kuluessa hyökkäys levisi:
GitHub Actions —— myrkytetyt CI/CD-työnkulut varastivat tunnuksia ja allekirjoitusavaimia
Docker Hub —— haitallisia konttikuvia työnnettiin kompromisoitujen tilien kautta
Tätä on myöhemmin kuvailtu ensimmäiseksi dokumentoiduksi itseään levittäväksi toimitusketjumadoksi, joka ylitti itsenäisesti ekosysteemirajat .
Vaikutuksen laajuus
Yli 1 000 yrityspilviympäristöä kompromisoitiin Halcyonin raportin mukaan Vect-kiristysvaiheesta . Mandiant arvioi kasvun 5 000–10 000:een .
Noin 340 Gt pakkaamaton data varastettiin pelkästään Trivy/LiteLLM-putkesta .
Arviolta 500 000 tunnistetietoa kerättiin kampanjan aikana .
FBI:n FLASH-hälytys (2. heinäkuuta 2026)
FBI:n Kyberdivisioona antoi 2. heinäkuuta 2026 kriittisen hälytyksen (espanjalaiset tiedotusvälineet raportoivat 3. heinäkuuta) vahvistaen, että TeamPCP oli tunkeutunut kehitysympäristöihin ja varastanut pilviaccess-tunnuksia, SSH-avaimia ja Kubernetes-salaisuuksia.
FBI:n suositukset suojautumistoimenpiteiksi
Hälytykseen perustuen FBI neuvoi organisaatioita:
Tarkastamaan rakennus-/käyttöönottoputket mahdollisten kompromisoitujen työkaluversioiden varalta, joita on käytetty 19.–24. maaliskuuta; oletetaan, että kaikki kyseisissä ympäristöissä käytettävissä olleet tunnistetiedot on varastettu
Kierrättämään kaikki tunnistetiedot, jotka ovat saattaneet olla alttiina
Kiinnittämään GitHub Actions -työnkulut täysiin commit-SHA-tarkistussummiin (vahvistetut tiivisteet) tagien tai haarojen sijaan
Toteuttamaan vähimpien oikeuksien CI/CD-käyttöoikeudet —— rajoittamaan, mihin tunnuksiin ja salaisuuksiin työnkulut voivat päästä käsiksi
Käyttöönottamaan tietojenkalastelunkestävä monivaiheinen tunnistautuminen (esim. FIDO2/WebAuthn)
Kierrättämään kaikki pilvitunnukset, SSH-avaimet ja Kubernetes-salaisuudet välittömästi
Etsimään epäilyttäviä tietovarastoja nimeltä "tpcp-docs" tai "docs-tpcp", joita hyökkääjät käyttivät välitykseen
Hälytyksessä todettiin myös, että jo vietyä dataa ja tunnistetietoja tulisi pitää jatkuvana riskinä .
26.–27. maaliskuuta 2026 —— TeamPCP solmi muodollisen kumppanuuden Vect-kiristyshaittaohjelma-palveluna (RaaS) -operaation kanssa, joka ilmestyi ensimmäisen kerran joulukuussa 2025 .
Kumppanuudesta ilmoitettiin pimeän verkon "Breached"-foorumilla .
Vect alkoi välittömästi käyttää TeamPCP:n varastettuja tunnistetietoja kaksinkertaiseen kiristyshaittaohjelmatoimintaan —— salaamalla uhreja ja julkaisemalla varastettua dataa .
Ensimmäinen nimetty uhridata Trivy-kompromissista julkaistiin Vectin toimesta huhtikuun puolivälissä 2026 .
Vectin lisäkumppanuus BreachForumsin kanssa (16.–18. huhtikuuta 2026)
Noin 16.–18. huhtikuuta 2026 Vect solmi lisäksi kumppanuuden BreachForums-kyberrikollismarkkinapaikan kanssa .
Tämän sopimuksen mukaan kaikille noin 300 000:lle rekisteröidylle BreachForums-käyttäjälle annettiin pääsy Vect-kumppaniavaimiin, mikä laajensi kiristyshaittaohjelmaoperaattorien määrää valtavasti .
Dataminr Intel Brief kuvaili tätä konvergenssia "ennennäkemättömäksi kumppanimobilisaatioksi" .
Sophoksen tutkimus (24. huhtikuuta 2026)
Sophos X-Ops julkaisi tutkimuksen 24. huhtikuuta 2026 dokumentoiden Checkmarx KICS- ja Bitwarden CLI -kompromissit osana TeamPCP-kampanjaa . Keskeiset havainnot:
Molemmat työkalut kaapattiin 22. huhtikuuta 2026 muutaman tunnin sisällä toisistaan
Ne jakoivat saman C2-verkkotunnuksen, mikä yhdistää ne samaan uhkatoimijaan
Hyökkäykset käyttivät hyväksi luotettuja CI/CD-julkaisutyönkulkuja varastaakseen tunnistetietoja laajassa mittakaavassa
TeamPCP:n yhteydet The Com -kollektiiviin
Hakutuloksista ei löytynyt suoria todisteita, jotka yhdistäisivät TeamPCP:n The Com -kollektiiviin. TeamPCP on yhdistetty LAPSUS$-datamyyntikanavaan ja se pyörittää omaa CipherForce-kiristyshaittaohjelmareittiään, mutta Com-spesifejä yhteyksiä ei löytynyt saatavilla olevista lähteistä .
Suojautujan keskeiset opit
TeamPCP-kampanja merkitsee käännekohtaa pilviturvallisuudessa: hyökkääjät eivät enää kierrä puolustusta — he aseistavat sitä. Keskeiset opit suojautujille:
Käsittele CI/CD-putkia kriittisinä hyökkäyspintoina —— tarkasta kaikki työnkulun käyttöoikeudet ja ota käyttöön commit-SHA-kiinnittäminen
Oleta tunnistetietojen altistuminen, jos kompromisoitu työkalu on suoritettu —— kierrätä kaikki salaisuudet välittömästi
Sijoita tietojenkalastelunkestävään monivaiheiseen tunnistautumiseen —— FIDO2/WebAuthn voi estää jatkopääsyn, vaikka tunnukset varastettaisiin
Seuraa välitysvarastoja nimeltä tpcp-docs tai docs-tpcp
Valmistaudu operatiiviseen kumppanuusmalliin —— alkupääsynvälittäjät tekevät nyt muodollista yhteistyötä kiristyshaittaohjelmakumppaneiden kanssa
Hyökkäysketju: Kuinka TeamPCP kompromisoi kehittäjätyökalut
TeamPCP (Googlen Threat Intelligence Groupin seuraama UNC6780, käyttää myös nimiä DeadCatx3, PCPcat ja ShellForce) aloitti hyökkäyksen yhdestä puutteellisesti kierrätetystä GitHub-persoonallisesta pääsytunnuksesta .
Tunnistetietojen keruujakso
19. maaliskuuta — Aqua Securityn Trivy: Ensimmäinen kompromissi. TeamPCP sai pääsyn Trivyn GitHub Actions- ja Docker Hub -allekirjoitusavaimiin. Ryhmä pakkosiirsi haitallista koodia 75:een 76:sta trivy-action-version tagista ja julkaisi myrkytetyt binääritiedostot GitHub Releases- ja Docker Hub -palveluihin . Tälle määritettiin CVE-2026-33634 CVSS-pisteellä 9.4 .
20. maaliskuuta — BerriAI:n LiteLLM: Hyödyntäen Trivyn putkesta varastettuja tunnistetietoja TeamPCP työnsi haitallisia LiteLLM-versioita, tekoäly-yhdyskäytävätyökalua, jota käytetään yli 100 LLM-API:n käyttöön, PyPI- ja NPM-palveluihin .
27. maaliskuuta — Telnyx PyPI: TeamPCP julkaisi haitallisia versioita (4.87.1 ja 4.87.2) Telnyx Python SDK:sta .
22. huhtikuuta — Checkmarx KICS ja Bitwarden CLI: Myöhemmät aallot kohdistuivat Checkmarxin KICS-tietoturvatarkastimeen ja Bitwardenin komentoriviliittymään muutaman tunnin sisällä toisistaan, ja ne käyttivät samaa C2-infrastruktuuria . TrendMicro vahvisti nämä osaksi laajempaa TeamPCP-kampanjaa .
Ekosysteemikaskadi (6 päivää)
Kuuden päivän kuluessa hyökkäys levisi:
GitHub Actions —— myrkytetyt CI/CD-työnkulut varastivat tunnuksia ja allekirjoitusavaimia
Docker Hub —— haitallisia konttikuvia työnnettiin kompromisoitujen tilien kautta
Tätä on myöhemmin kuvailtu ensimmäiseksi dokumentoiduksi itseään levittäväksi toimitusketjumadoksi, joka ylitti itsenäisesti ekosysteemirajat .
Vaikutuksen laajuus
Yli 1 000 yrityspilviympäristöä kompromisoitiin Halcyonin raportin mukaan Vect-kiristysvaiheesta . Mandiant arvioi kasvun 5 000–10 000:een .
Noin 340 Gt pakkaamaton data varastettiin pelkästään Trivy/LiteLLM-putkesta .
Arviolta 500 000 tunnistetietoa kerättiin kampanjan aikana .
FBI:n FLASH-hälytys (2. heinäkuuta 2026)
FBI:n Kyberdivisioona antoi 2. heinäkuuta 2026 kriittisen hälytyksen (espanjalaiset tiedotusvälineet raportoivat 3. heinäkuuta) vahvistaen, että TeamPCP oli tunkeutunut kehitysympäristöihin ja varastanut pilviaccess-tunnuksia, SSH-avaimia ja Kubernetes-salaisuuksia.
FBI:n suositukset suojautumistoimenpiteiksi
Hälytykseen perustuen FBI neuvoi organisaatioita:
Tarkastamaan rakennus-/käyttöönottoputket mahdollisten kompromisoitujen työkaluversioiden varalta, joita on käytetty 19.–24. maaliskuuta; oletetaan, että kaikki kyseisissä ympäristöissä käytettävissä olleet tunnistetiedot on varastettu
Kierrättämään kaikki tunnistetiedot, jotka ovat saattaneet olla alttiina
Kiinnittämään GitHub Actions -työnkulut täysiin commit-SHA-tarkistussummiin (vahvistetut tiivisteet) tagien tai haarojen sijaan
Toteuttamaan vähimpien oikeuksien CI/CD-käyttöoikeudet —— rajoittamaan, mihin tunnuksiin ja salaisuuksiin työnkulut voivat päästä käsiksi
Käyttöönottamaan tietojenkalastelunkestävä monivaiheinen tunnistautuminen (esim. FIDO2/WebAuthn)
Kierrättämään kaikki pilvitunnukset, SSH-avaimet ja Kubernetes-salaisuudet välittömästi
Etsimään epäilyttäviä tietovarastoja nimeltä "tpcp-docs" tai "docs-tpcp", joita hyökkääjät käyttivät välitykseen
Hälytyksessä todettiin myös, että jo vietyä dataa ja tunnistetietoja tulisi pitää jatkuvana riskinä .
26.–27. maaliskuuta 2026 —— TeamPCP solmi muodollisen kumppanuuden Vect-kiristyshaittaohjelma-palveluna (RaaS) -operaation kanssa, joka ilmestyi ensimmäisen kerran joulukuussa 2025 .
Kumppanuudesta ilmoitettiin pimeän verkon "Breached"-foorumilla .
Vect alkoi välittömästi käyttää TeamPCP:n varastettuja tunnistetietoja kaksinkertaiseen kiristyshaittaohjelmatoimintaan —— salaamalla uhreja ja julkaisemalla varastettua dataa .
Ensimmäinen nimetty uhridata Trivy-kompromissista julkaistiin Vectin toimesta huhtikuun puolivälissä 2026 .
Vectin lisäkumppanuus BreachForumsin kanssa (16.–18. huhtikuuta 2026)
Noin 16.–18. huhtikuuta 2026 Vect solmi lisäksi kumppanuuden BreachForums-kyberrikollismarkkinapaikan kanssa .
Tämän sopimuksen mukaan kaikille noin 300 000:lle rekisteröidylle BreachForums-käyttäjälle annettiin pääsy Vect-kumppaniavaimiin, mikä laajensi kiristyshaittaohjelmaoperaattorien määrää valtavasti .
Dataminr Intel Brief kuvaili tätä konvergenssia "ennennäkemättömäksi kumppanimobilisaatioksi" .
Sophoksen tutkimus (24. huhtikuuta 2026)
Sophos X-Ops julkaisi tutkimuksen 24. huhtikuuta 2026 dokumentoiden Checkmarx KICS- ja Bitwarden CLI -kompromissit osana TeamPCP-kampanjaa . Keskeiset havainnot:
Molemmat työkalut kaapattiin 22. huhtikuuta 2026 muutaman tunnin sisällä toisistaan
Ne jakoivat saman C2-verkkotunnuksen, mikä yhdistää ne samaan uhkatoimijaan
Hyökkäykset käyttivät hyväksi luotettuja CI/CD-julkaisutyönkulkuja varastaakseen tunnistetietoja laajassa mittakaavassa
TeamPCP:n yhteydet The Com -kollektiiviin
Hakutuloksista ei löytynyt suoria todisteita, jotka yhdistäisivät TeamPCP:n The Com -kollektiiviin. TeamPCP on yhdistetty LAPSUS$-datamyyntikanavaan ja se pyörittää omaa CipherForce-kiristyshaittaohjelmareittiään, mutta Com-spesifejä yhteyksiä ei löytynyt saatavilla olevista lähteistä .
Suojautujan keskeiset opit
TeamPCP-kampanja merkitsee käännekohtaa pilviturvallisuudessa: hyökkääjät eivät enää kierrä puolustusta — he aseistavat sitä. Keskeiset opit suojautujille:
Käsittele CI/CD-putkia kriittisinä hyökkäyspintoina —— tarkasta kaikki työnkulun käyttöoikeudet ja ota käyttöön commit-SHA-kiinnittäminen
Oleta tunnistetietojen altistuminen, jos kompromisoitu työkalu on suoritettu —— kierrätä kaikki salaisuudet välittömästi
Sijoita tietojenkalastelunkestävään monivaiheiseen tunnistautumiseen —— FIDO2/WebAuthn voi estää jatkopääsyn, vaikka tunnukset varastettaisiin
Seuraa välitysvarastoja nimeltä tpcp-docs tai docs-tpcp
Valmistaudu operatiiviseen kumppanuusmalliin —— alkupääsynvälittäjät tekevät nyt muodollista yhteistyötä kiristyshaittaohjelmakumppaneiden kanssa
