Attaque par Chaîne d’Approvisionnement TeamPCP : Alerte du FBI, Partenariat avec Vect et Guide Complet

La Chaîne d’Attaque : Comment TeamPCP a Compromis les Outils Développeurs

TeamPCP (suivi sous le nom UNC6780 par le groupe de renseignement sur les menaces de Google, également sous les alias DeadCatx3, PCPcat et ShellForce) est parti d’un unique token d’accès personnel GitHub incomplètement révoqué .

Séquence de Vol d’Identifiants

• 19 mars — Trivy (Aqua Security) : La compromission initiale. TeamPCP a obtenu les clés de signature GitHub Actions et Docker Hub de Trivy, puis a forcé l’envoi de code malveillant dans 75 des 76 tags de version trivy-action, publiant des binaires empoisonnés sur GitHub Releases et Docker Hub . Cette vulnérabilité a été référencée CVE-2026-33634 avec un score CVSS de 9,4 .
• 20 mars — LiteLLM (BerriAI) : Utilisant les identifiants volés lors de l’attaque sur Trivy, TeamPCP a poussé des versions malveillantes de LiteLLM, un outil de passerelle d’IA utilisé pour accéder à plus de 100 API LLM, sur PyPI et NPM .
• 27 mars — Telnyx PyPI : TeamPCP a publié des versions malveillantes (4.87.1 et 4.87.2) du SDK Python Telnyx .
• 22 avril — Checkmarx KICS et Bitwarden CLI : Les vagues ultérieures ont ciblé le scanner de sécurité KICS de Checkmarx et l’interface en ligne de commande de Bitwarden, à quelques heures d’intervalle, partageant la même infrastructure de commande et de contrôle (C2) . TrendMicro a confirmé qu’il s’agissait de la campagne TeamPCP .

Cascade Écosystème (6 Jours)

En seulement six jours, l’attaque s’est propagée à travers :

• GitHub Actions — les workflows CI/CD empoisonnés ont volé des tokens et des clés de signature
• Docker Hub — des images de conteneurs malveillantes poussées via des comptes compromis
• PyPI — des paquets LiteLLM et Telnyx malveillants
• NPM — des paquets infectés
• OpenVSX (marché d’extensions VS Code) — des extensions empoisonnées

Cette campagne a été qualifiée de premier ver de chaîne d’approvisionnement auto-propageant documenté, franchissant de manière autonome les frontières des écosystèmes .

Ampleur de l’Impact

• Plus de 1 000 environnements cloud professionnels compromis, selon les rapports d’Halcyon sur la phase d’extorsion de Vect . Mandiant estime une croissance potentielle à 5 000–10 000 .
• Environ 340 Go de données non compressées volées rien qu’à partir du pipeline Trivy/LiteLLM .
• Environ 500 000 identifiants collectés durant la campagne .

Alerte FLASH du FBI (2 juillet 2026)

Le 2 juillet 2026, la division Cyber du FBI a émis une alerte critique (rapportée dans les médias espagnols le 3 juillet) confirmant que TeamPCP s’était infiltré dans des environnements de développement et avait exfiltré des tokens d’accès au cloud, des clés SSH et des secrets Kubernetes .

Recommandations Spécifiques du FBI

Sur la base de la couverture de l’alerte, le FBI conseille aux organisations :

• Auditer les pipelines de construction et de déploiement pour détecter les versions compromises utilisées entre le 19 et le 24 mars ; considérer que tous les identifiants accessibles dans ces environnements ont été volés
• Révoquer tous les identifiants qui auraient pu être exposés
• Épingler les workflows GitHub Actions aux SHAs de commit complets (hachages vérifiés) plutôt qu’aux tags ou branches
• Appliquer le principe du moindre privilège pour les permissions CI/CD — restreindre les tokens et secrets auxquels les workflows peuvent accéder
• Mettre en place une authentification multi-facteurs résistante au phishing (ex. : FIDO2/WebAuthn)
• Révoquer immédiatement tous les tokens cloud, clés SSH et secrets Kubernetes
• Rechercher des dépôts suspects nommés "tpcp-docs" ou "docs-tpcp" utilisés par les attaquants pour le staging

L’alerte souligne également que les données et identifiants déjà exfiltrés doivent être considérés comme un risque persistant .

Partenariat avec le Rançongiciel Vect

Partenariat Opérationnel Officiel (Fin mars 2026)

• 26–27 mars 2026 — TeamPCP s’est officiellement associé à l’opération de rançongiciel en tant que service (RaaS) Vect, apparue pour la première fois en décembre 2025 .
• Le partenariat a été annoncé sur le forum clandestin « Breached » .
• Vect a immédiatement commencé à utiliser les accès par identifiants volés par TeamPCP pour du rançongiciel à double extorsion — chiffrement des victimes et publication des données volées .
• Les premières données de victimes issues de la compromission de Trivy ont été publiées par Vect à la mi-avril 2026 .

Partenariat Supplémentaire de Vect avec BreachForums (16–18 avril 2026)

• Aux alentours du 16–18 avril 2026, Vect s’est également associé au marché de la cybercriminalité BreachForums .
• Selon cet accord, tous les ~300 000 utilisateurs enregistrés de BreachForums ont reçu des clés d’affiliation Vect, élargissant massivement la base d’opérateurs de rançongiciel .
• Le Dataminr Intel Brief a qualifié cette convergence de « mobilisation d’affiliés sans précédent » .

Recherches de Sophos (24 avril 2026)

Sophos X-Ops a publié des recherches le 24 avril 2026 documentant les compromissions de Checkmarx KICS et Bitwarden CLI dans le cadre de la campagne TeamPCP . Principales conclusions :

• Les deux outils ont été détournés le 22 avril 2026, à quelques heures d’intervalle
• Ils partageaient le même domaine C2, les liant au même acteur malveillant
• Les attaques abusaient de workflows de publication CI/CD de confiance pour voler des identifiants à grande échelle

Liens de TeamPCP avec The Com Collective

Les résultats de recherche n’ont pas mis en évidence de lien direct entre TeamPCP et le collectif The Com. TeamPCP a été associé au pipeline de vente de données de LAPSUS$ et possède sa propre filière de rançongiciel CipherForce, mais aucun lien spécifique avec Com n’a été trouvé dans les sources disponibles .

Enseignements pour les Défenseurs

La campagne TeamPCP marque un tournant dans la sécurité du cloud : les attaquants ne contournent plus les défenses, ils les transforment en armes. Les principaux points à retenir pour les défenseurs :

1. Considérez les pipelines CI/CD comme des surfaces d’attaque critiques — auditez toutes les permissions des workflows et adoptez l’épinglage par SHA de commit
2. Supposez que vos identifiants sont compromis si un outil infecté a été exécuté — révoquez tous les secrets immédiatement
3. Investissez dans une MFA résistante au phishing — FIDO2/WebAuthn peut empêcher un accès ultérieur même si les tokens sont volés
4. Surveillez les dépôts de staging nommés tpcp-docs ou docs-tpcp
5. Préparez-vous au modèle de partenariat opérationnel — les courtiers en accès initial s’allient désormais officiellement avec des affiliés de rançongiciel