Attaque par Chaîne d’Approvisionnement TeamPCP : Alerte du FBI, Partenariat avec Vect et Guide Complet
TeamPCP a exécuté une attaque CI/CD massive entre le 19 et le 27 mars 2026, compromettant cinq écosystèmes de paquets en six jours. Le groupe a volé environ 340 Go de données et compromis plus de 1 000 environnements cloud d’entreprise.
Publié parModifié avec DeepSeek-V4-FlashImages générées avec GPT Image 1.5
TeamPCP a exécuté une attaque CI/CD massive entre le 19 et le 27 mars 2026, compromettant cinq écosystèmes de paquets en six jours.
Le groupe a volé environ 340 Go de données et compromis plus de 1 000 environnements cloud d’entreprise.
Le 2 juillet 2026, le FBI a émis une alerte FLASH confirmant le vol de tokens cloud, de clés SSH et de secrets Kubernetes.
TeamPCP s’est officiellement associé au rançongiciel Vect (fin mars 2026), qui a ensuite publié les données des premières victimes mi avril.
Search & fact-check with cited sources for What are the key findings from the FBI alert and Sophos research about the TeamPCP supply chain aThe TeamPCP supply chain attack chain: from compromised security scanners to ransomware extortion
Prompt IA
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the key findings from the FBI alert and Sophos research about the TeamPCP supply chain a. Article summary: Here is the fact-checked synthesis of the TeamPCP campaign based on available sources. A few specific details (Okta's exact recommendations and TeamPCP's link to The Com collective) were not captured in the search result. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
openai.com
Entre le 19 et le 27 mars 2026, le groupe malveillant connu sous le nom de TeamPCP a orchestré ce que les chercheurs en sécurité qualifient de « l’une des plus grandes attaques de chaîne d’approvisionnement CI/CD jamais documentées » . En pivotant à travers cinq écosystèmes de paquets à l’aide d’identifiants volés lors de compromissions successives d’outils, le groupe a infiltré plus de 1 000 environnements cloud professionnels et s’est officiellement allié au rançongiciel Vect pour monnayer ces accès . Le 2 juillet 2026, la division Cyber du FBI a publié une alerte FLASH critique détaillant la campagne et fournissant des recommandations de remédiation spécifiques . Cet article synthétise l’ensemble des informations clés issues des sources disponibles, y compris l’alerte du FBI, les recherches de Sophos et la chaîne d’attaque complète.
Studio Global AI
Continuez vos recherches
Cette page comprend une réponse basée sur la source que vous pouvez continuer dans Studio Global.
Quelle est la réponse courte à « Attaque par Chaîne d’Approvisionnement TeamPCP : Alerte du FBI, Partenariat avec Vect et Guide Complet » ?
TeamPCP a exécuté une attaque CI/CD massive entre le 19 et le 27 mars 2026, compromettant cinq écosystèmes de paquets en six jours.
Quels sont les points clés à valider en premier ?
TeamPCP a exécuté une attaque CI/CD massive entre le 19 et le 27 mars 2026, compromettant cinq écosystèmes de paquets en six jours. Le groupe a volé environ 340 Go de données et compromis plus de 1 000 environnements cloud d’entreprise.
Que dois-je faire ensuite en pratique ?
Le 2 juillet 2026, le FBI a émis une alerte FLASH confirmant le vol de tokens cloud, de clés SSH et de secrets Kubernetes.
Attaque par Chaîne d’Approvisionnement TeamPCP : Alerte du FBI, Partenariat avec Vect et Guide Complet
TeamPCP a exécuté une attaque CI/CD massive entre le 19 et le 27 mars 2026, compromettant cinq écosystèmes de paquets en six jours. Le groupe a volé environ 340 Go de données et compromis plus de 1 000 environnements cloud d’entreprise.
Publié parModifié avec DeepSeek-V4-FlashImages générées avec GPT Image 1.5
TeamPCP a exécuté une attaque CI/CD massive entre le 19 et le 27 mars 2026, compromettant cinq écosystèmes de paquets en six jours.
Le groupe a volé environ 340 Go de données et compromis plus de 1 000 environnements cloud d’entreprise.
Le 2 juillet 2026, le FBI a émis une alerte FLASH confirmant le vol de tokens cloud, de clés SSH et de secrets Kubernetes.
TeamPCP s’est officiellement associé au rançongiciel Vect (fin mars 2026), qui a ensuite publié les données des premières victimes mi avril.
Search & fact-check with cited sources for What are the key findings from the FBI alert and Sophos research about the TeamPCP supply chain aThe TeamPCP supply chain attack chain: from compromised security scanners to ransomware extortion
Prompt IA
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the key findings from the FBI alert and Sophos research about the TeamPCP supply chain a. Article summary: Here is the fact-checked synthesis of the TeamPCP campaign based on available sources. A few specific details (Okta's exact recommendations and TeamPCP's link to The Com collective) were not captured in the search result. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
openai.com
Entre le 19 et le 27 mars 2026, le groupe malveillant connu sous le nom de TeamPCP a orchestré ce que les chercheurs en sécurité qualifient de « l’une des plus grandes attaques de chaîne d’approvisionnement CI/CD jamais documentées » . En pivotant à travers cinq écosystèmes de paquets à l’aide d’identifiants volés lors de compromissions successives d’outils, le groupe a infiltré plus de 1 000 environnements cloud professionnels et s’est officiellement allié au rançongiciel Vect pour monnayer ces accès . Le 2 juillet 2026, la division Cyber du FBI a publié une alerte FLASH critique détaillant la campagne et fournissant des recommandations de remédiation spécifiques . Cet article synthétise l’ensemble des informations clés issues des sources disponibles, y compris l’alerte du FBI, les recherches de Sophos et la chaîne d’attaque complète.
Studio Global AI
Continuez vos recherches
Cette page comprend une réponse basée sur la source que vous pouvez continuer dans Studio Global.
Quelle est la réponse courte à « Attaque par Chaîne d’Approvisionnement TeamPCP : Alerte du FBI, Partenariat avec Vect et Guide Complet » ?
TeamPCP a exécuté une attaque CI/CD massive entre le 19 et le 27 mars 2026, compromettant cinq écosystèmes de paquets en six jours.
Quels sont les points clés à valider en premier ?
TeamPCP a exécuté une attaque CI/CD massive entre le 19 et le 27 mars 2026, compromettant cinq écosystèmes de paquets en six jours. Le groupe a volé environ 340 Go de données et compromis plus de 1 000 environnements cloud d’entreprise.
Que dois-je faire ensuite en pratique ?
Le 2 juillet 2026, le FBI a émis une alerte FLASH confirmant le vol de tokens cloud, de clés SSH et de secrets Kubernetes.
La Chaîne d’Attaque : Comment TeamPCP a Compromis les Outils Développeurs
TeamPCP (suivi sous le nom UNC6780 par le groupe de renseignement sur les menaces de Google, également sous les alias DeadCatx3, PCPcat et ShellForce) est parti d’un unique token d’accès personnel GitHub incomplètement révoqué .
Séquence de Vol d’Identifiants
19 mars — Trivy (Aqua Security) : La compromission initiale. TeamPCP a obtenu les clés de signature GitHub Actions et Docker Hub de Trivy, puis a forcé l’envoi de code malveillant dans 75 des 76 tags de version trivy-action, publiant des binaires empoisonnés sur GitHub Releases et Docker Hub . Cette vulnérabilité a été référencée CVE-2026-33634 avec un score CVSS de 9,4 .
20 mars — LiteLLM (BerriAI) : Utilisant les identifiants volés lors de l’attaque sur Trivy, TeamPCP a poussé des versions malveillantes de LiteLLM, un outil de passerelle d’IA utilisé pour accéder à plus de 100 API LLM, sur PyPI et NPM .
27 mars — Telnyx PyPI : TeamPCP a publié des versions malveillantes (4.87.1 et 4.87.2) du SDK Python Telnyx .
22 avril — Checkmarx KICS et Bitwarden CLI : Les vagues ultérieures ont ciblé le scanner de sécurité KICS de Checkmarx et l’interface en ligne de commande de Bitwarden, à quelques heures d’intervalle, partageant la même infrastructure de commande et de contrôle (C2) . TrendMicro a confirmé qu’il s’agissait de la campagne TeamPCP .
Cascade Écosystème (6 Jours)
En seulement six jours, l’attaque s’est propagée à travers :
GitHub Actions — les workflows CI/CD empoisonnés ont volé des tokens et des clés de signature
Docker Hub — des images de conteneurs malveillantes poussées via des comptes compromis
PyPI — des paquets LiteLLM et Telnyx malveillants
NPM — des paquets infectés
OpenVSX (marché d’extensions VS Code) — des extensions empoisonnées
Cette campagne a été qualifiée de premier ver de chaîne d’approvisionnement auto-propageant documenté, franchissant de manière autonome les frontières des écosystèmes .
Ampleur de l’Impact
Plus de 1 000 environnements cloud professionnels compromis, selon les rapports d’Halcyon sur la phase d’extorsion de Vect . Mandiant estime une croissance potentielle à 5 000–10 000 .
Environ 340 Go de données non compressées volées rien qu’à partir du pipeline Trivy/LiteLLM .
Environ 500 000 identifiants collectés durant la campagne .
Alerte FLASH du FBI (2 juillet 2026)
Le 2 juillet 2026, la division Cyber du FBI a émis une alerte critique (rapportée dans les médias espagnols le 3 juillet) confirmant que TeamPCP s’était infiltré dans des environnements de développement et avait exfiltré des tokens d’accès au cloud, des clés SSH et des secrets Kubernetes.
Recommandations Spécifiques du FBI
Sur la base de la couverture de l’alerte, le FBI conseille aux organisations :
Auditer les pipelines de construction et de déploiement pour détecter les versions compromises utilisées entre le 19 et le 24 mars ; considérer que tous les identifiants accessibles dans ces environnements ont été volés
Révoquer tous les identifiants qui auraient pu être exposés
Épingler les workflows GitHub Actions aux SHAs de commit complets (hachages vérifiés) plutôt qu’aux tags ou branches
Appliquer le principe du moindre privilège pour les permissions CI/CD — restreindre les tokens et secrets auxquels les workflows peuvent accéder
Mettre en place une authentification multi-facteurs résistante au phishing (ex. : FIDO2/WebAuthn)
Révoquer immédiatement tous les tokens cloud, clés SSH et secrets Kubernetes
Rechercher des dépôts suspects nommés "tpcp-docs" ou "docs-tpcp" utilisés par les attaquants pour le staging
L’alerte souligne également que les données et identifiants déjà exfiltrés doivent être considérés comme un risque persistant .
Partenariat avec le Rançongiciel Vect
Partenariat Opérationnel Officiel (Fin mars 2026)
26–27 mars 2026 — TeamPCP s’est officiellement associé à l’opération de rançongiciel en tant que service (RaaS) Vect, apparue pour la première fois en décembre 2025 .
Le partenariat a été annoncé sur le forum clandestin « Breached » .
Vect a immédiatement commencé à utiliser les accès par identifiants volés par TeamPCP pour du rançongiciel à double extorsion — chiffrement des victimes et publication des données volées .
Les premières données de victimes issues de la compromission de Trivy ont été publiées par Vect à la mi-avril 2026 .
Partenariat Supplémentaire de Vect avec BreachForums (16–18 avril 2026)
Aux alentours du 16–18 avril 2026, Vect s’est également associé au marché de la cybercriminalité BreachForums.
Selon cet accord, tous les ~300 000 utilisateurs enregistrés de BreachForums ont reçu des clés d’affiliation Vect, élargissant massivement la base d’opérateurs de rançongiciel .
Le Dataminr Intel Brief a qualifié cette convergence de « mobilisation d’affiliés sans précédent » .
Recherches de Sophos (24 avril 2026)
Sophos X-Ops a publié des recherches le 24 avril 2026 documentant les compromissions de Checkmarx KICS et Bitwarden CLI dans le cadre de la campagne TeamPCP . Principales conclusions :
Les deux outils ont été détournés le 22 avril 2026, à quelques heures d’intervalle
Ils partageaient le même domaine C2, les liant au même acteur malveillant
Les attaques abusaient de workflows de publication CI/CD de confiance pour voler des identifiants à grande échelle
Liens de TeamPCP avec The Com Collective
Les résultats de recherche n’ont pas mis en évidence de lien direct entre TeamPCP et le collectif The Com. TeamPCP a été associé au pipeline de vente de données de LAPSUS$ et possède sa propre filière de rançongiciel CipherForce, mais aucun lien spécifique avec Com n’a été trouvé dans les sources disponibles .
Enseignements pour les Défenseurs
La campagne TeamPCP marque un tournant dans la sécurité du cloud : les attaquants ne contournent plus les défenses, ils les transforment en armes. Les principaux points à retenir pour les défenseurs :
Considérez les pipelines CI/CD comme des surfaces d’attaque critiques — auditez toutes les permissions des workflows et adoptez l’épinglage par SHA de commit
Supposez que vos identifiants sont compromis si un outil infecté a été exécuté — révoquez tous les secrets immédiatement
Investissez dans une MFA résistante au phishing — FIDO2/WebAuthn peut empêcher un accès ultérieur même si les tokens sont volés
Surveillez les dépôts de staging nommés tpcp-docs ou docs-tpcp
Préparez-vous au modèle de partenariat opérationnel — les courtiers en accès initial s’allient désormais officiellement avec des affiliés de rançongiciel
La Chaîne d’Attaque : Comment TeamPCP a Compromis les Outils Développeurs
TeamPCP (suivi sous le nom UNC6780 par le groupe de renseignement sur les menaces de Google, également sous les alias DeadCatx3, PCPcat et ShellForce) est parti d’un unique token d’accès personnel GitHub incomplètement révoqué .
Séquence de Vol d’Identifiants
19 mars — Trivy (Aqua Security) : La compromission initiale. TeamPCP a obtenu les clés de signature GitHub Actions et Docker Hub de Trivy, puis a forcé l’envoi de code malveillant dans 75 des 76 tags de version trivy-action, publiant des binaires empoisonnés sur GitHub Releases et Docker Hub . Cette vulnérabilité a été référencée CVE-2026-33634 avec un score CVSS de 9,4 .
20 mars — LiteLLM (BerriAI) : Utilisant les identifiants volés lors de l’attaque sur Trivy, TeamPCP a poussé des versions malveillantes de LiteLLM, un outil de passerelle d’IA utilisé pour accéder à plus de 100 API LLM, sur PyPI et NPM .
27 mars — Telnyx PyPI : TeamPCP a publié des versions malveillantes (4.87.1 et 4.87.2) du SDK Python Telnyx .
22 avril — Checkmarx KICS et Bitwarden CLI : Les vagues ultérieures ont ciblé le scanner de sécurité KICS de Checkmarx et l’interface en ligne de commande de Bitwarden, à quelques heures d’intervalle, partageant la même infrastructure de commande et de contrôle (C2) . TrendMicro a confirmé qu’il s’agissait de la campagne TeamPCP .
Cascade Écosystème (6 Jours)
En seulement six jours, l’attaque s’est propagée à travers :
GitHub Actions — les workflows CI/CD empoisonnés ont volé des tokens et des clés de signature
Docker Hub — des images de conteneurs malveillantes poussées via des comptes compromis
PyPI — des paquets LiteLLM et Telnyx malveillants
NPM — des paquets infectés
OpenVSX (marché d’extensions VS Code) — des extensions empoisonnées
Cette campagne a été qualifiée de premier ver de chaîne d’approvisionnement auto-propageant documenté, franchissant de manière autonome les frontières des écosystèmes .
Ampleur de l’Impact
Plus de 1 000 environnements cloud professionnels compromis, selon les rapports d’Halcyon sur la phase d’extorsion de Vect . Mandiant estime une croissance potentielle à 5 000–10 000 .
Environ 340 Go de données non compressées volées rien qu’à partir du pipeline Trivy/LiteLLM .
Environ 500 000 identifiants collectés durant la campagne .
Alerte FLASH du FBI (2 juillet 2026)
Le 2 juillet 2026, la division Cyber du FBI a émis une alerte critique (rapportée dans les médias espagnols le 3 juillet) confirmant que TeamPCP s’était infiltré dans des environnements de développement et avait exfiltré des tokens d’accès au cloud, des clés SSH et des secrets Kubernetes.
Recommandations Spécifiques du FBI
Sur la base de la couverture de l’alerte, le FBI conseille aux organisations :
Auditer les pipelines de construction et de déploiement pour détecter les versions compromises utilisées entre le 19 et le 24 mars ; considérer que tous les identifiants accessibles dans ces environnements ont été volés
Révoquer tous les identifiants qui auraient pu être exposés
Épingler les workflows GitHub Actions aux SHAs de commit complets (hachages vérifiés) plutôt qu’aux tags ou branches
Appliquer le principe du moindre privilège pour les permissions CI/CD — restreindre les tokens et secrets auxquels les workflows peuvent accéder
Mettre en place une authentification multi-facteurs résistante au phishing (ex. : FIDO2/WebAuthn)
Révoquer immédiatement tous les tokens cloud, clés SSH et secrets Kubernetes
Rechercher des dépôts suspects nommés "tpcp-docs" ou "docs-tpcp" utilisés par les attaquants pour le staging
L’alerte souligne également que les données et identifiants déjà exfiltrés doivent être considérés comme un risque persistant .
Partenariat avec le Rançongiciel Vect
Partenariat Opérationnel Officiel (Fin mars 2026)
26–27 mars 2026 — TeamPCP s’est officiellement associé à l’opération de rançongiciel en tant que service (RaaS) Vect, apparue pour la première fois en décembre 2025 .
Le partenariat a été annoncé sur le forum clandestin « Breached » .
Vect a immédiatement commencé à utiliser les accès par identifiants volés par TeamPCP pour du rançongiciel à double extorsion — chiffrement des victimes et publication des données volées .
Les premières données de victimes issues de la compromission de Trivy ont été publiées par Vect à la mi-avril 2026 .
Partenariat Supplémentaire de Vect avec BreachForums (16–18 avril 2026)
Aux alentours du 16–18 avril 2026, Vect s’est également associé au marché de la cybercriminalité BreachForums.
Selon cet accord, tous les ~300 000 utilisateurs enregistrés de BreachForums ont reçu des clés d’affiliation Vect, élargissant massivement la base d’opérateurs de rançongiciel .
Le Dataminr Intel Brief a qualifié cette convergence de « mobilisation d’affiliés sans précédent » .
Recherches de Sophos (24 avril 2026)
Sophos X-Ops a publié des recherches le 24 avril 2026 documentant les compromissions de Checkmarx KICS et Bitwarden CLI dans le cadre de la campagne TeamPCP . Principales conclusions :
Les deux outils ont été détournés le 22 avril 2026, à quelques heures d’intervalle
Ils partageaient le même domaine C2, les liant au même acteur malveillant
Les attaques abusaient de workflows de publication CI/CD de confiance pour voler des identifiants à grande échelle
Liens de TeamPCP avec The Com Collective
Les résultats de recherche n’ont pas mis en évidence de lien direct entre TeamPCP et le collectif The Com. TeamPCP a été associé au pipeline de vente de données de LAPSUS$ et possède sa propre filière de rançongiciel CipherForce, mais aucun lien spécifique avec Com n’a été trouvé dans les sources disponibles .
Enseignements pour les Défenseurs
La campagne TeamPCP marque un tournant dans la sécurité du cloud : les attaquants ne contournent plus les défenses, ils les transforment en armes. Les principaux points à retenir pour les défenseurs :
Considérez les pipelines CI/CD comme des surfaces d’attaque critiques — auditez toutes les permissions des workflows et adoptez l’épinglage par SHA de commit
Supposez que vos identifiants sont compromis si un outil infecté a été exécuté — révoquez tous les secrets immédiatement
Investissez dans une MFA résistante au phishing — FIDO2/WebAuthn peut empêcher un accès ultérieur même si les tokens sont volés
Surveillez les dépôts de staging nommés tpcp-docs ou docs-tpcp
Préparez-vous au modèle de partenariat opérationnel — les courtiers en accès initial s’allient désormais officiellement avec des affiliés de rançongiciel
