Apa yang Diketahui tentang Penangkapan Dua Terduga Anggota TeamPCP di Australia?

Penangkapan dan penggeledahan

Kepolisian Federal Australia atau Australian Federal Police (AFP), bersama Kepolisian Australia Barat dan dengan bantuan FBI, menangkap dua pria di Australia Barat pada 26 Agustus 2026. Mereka adalah Ruben Ian Thomson, 21 tahun, warga Cottesloe, dan Louis Michael Gaebler, 23 tahun, warga Mandurah. 7

Petugas menjalankan surat perintah penggeledahan di sejumlah properti di Cottesloe, Hamilton Hill, dan Mandurah. Perangkat elektronik serta material lain disita untuk pemeriksaan forensik. AFP menyatakan penyelidikan masih berlangsung dan tidak menutup kemungkinan adanya penangkapan atau dakwaan tambahan. 7

Keduanya dijadwalkan hadir di Perth Magistrates Court pada 27 Agustus. Laporan publik menyebut nama lengkap Gaebler sebagai Louis Michael Gaebler, bukan sekadar “Michael Gaebler”. AFP belum mengonfirmasi hasil keputusan terkait jaminan dalam materi yang ditinjau, sehingga status bail mereka belum dapat dipastikan. 7

Rincian dakwaan

Thomson menghadapi delapan dakwaan, yaitu:

• memiliki data untuk melakukan tindak pidana komputer, dengan ancaman hukuman maksimum tiga tahun;
• empat dakwaan modifikasi data tanpa izin dengan maksud melakukan tindak pidana serius, masing-masing dengan ancaman maksimum lima tahun;
• memasok data untuk melakukan tindak pidana komputer, dengan ancaman maksimum tiga tahun;
• tidak mematuhi perintah berdasarkan Pasal 3LA, dengan ancaman maksimum 10 tahun; dan
• menangani sedikitnya 100.000 dolar Australia yang diduga merupakan hasil tindak pidana, dengan ancaman maksimum 20 tahun. 7

Gaebler menghadapi enam dakwaan: satu dakwaan memiliki data untuk tindak pidana komputer, empat dakwaan modifikasi data tanpa izin, dan satu dakwaan memasok data untuk tindak pidana komputer. Ancaman maksimum yang disebutkan masing-masing adalah tiga tahun untuk dakwaan terkait kepemilikan atau pemasokan data, serta lima tahun untuk setiap dakwaan modifikasi data. 7

Ancaman hukuman maksimum tersebut bukan berarti hukuman pasti yang akan dijatuhkan jika terdakwa terbukti bersalah. Hukuman juga tidak otomatis dijumlahkan secara kumulatif.

Dugaan metode serangan TeamPCP

Menurut AFP, sindikat tersebut diduga menyisipkan kode berbahaya ke dalam perangkat lunak yang tersedia di repositori sumber terbuka. Pengembang lain kemudian menggunakan perangkat lunak yang telah disusupi itu tanpa menyadarinya.

AFP mengeklaim metode tersebut berpotensi mengompromikan lebih dari 1.000 organisasi di seluruh dunia, memungkinkan pencurian lebih dari 500.000 kredensial, serta mengekstraksi sedikitnya 300 GB data. Kepolisian juga menyebut biaya pemulihan atau mitigasi yang ditimbulkan mencapai ratusan juta dolar. 7

Laporan keamanan independen mengaitkan TeamPCP dengan kompromi pada Trivy, Checkmarx KICS, dan LiteLLM. Sejumlah laporan juga menyebut target lain, termasuk Mercor dan infrastruktur yang berkaitan dengan GitHub. 36

Dampaknya tidak hanya bersifat teoritis. CERT-EU, badan keamanan siber Uni Eropa, mengonfirmasi bahwa Komisi Eropa mengalami insiden cloud signifikan yang berkaitan dengan kompromi rantai pasok Trivy. CERT-EU menilai dengan tingkat keyakinan tinggi bahwa akses awal diperoleh melalui kompromi tersebut, yang sebelumnya dikaitkan dengan aktor bernama TeamPCP. 1

Klaim yang masih belum terbukti

Sejumlah detail yang beredar belum dapat dipastikan berdasarkan rilis AFP atau materi dengan otoritas lebih tinggi yang tersedia saat ini. Belum ada bukti publik yang cukup untuk memastikan bahwa:

• Thomson menggunakan alias “Ellis”;
• Thomson merupakan pemimpin TeamPCP hingga Maret 2026;
• Thomson secara pribadi memperoleh sekitar 20.000 dolar AS; atau
• TeamPCP beroperasi sebagai kelompok kolektif tanpa hierarki, dengan satu figur sentral sebagai pengendali.

Detail-detail tersebut sebaiknya diperlakukan sebagai atribusi yang belum terverifikasi sampai didukung dokumen dakwaan, bukti tersumpah, atau keterangan resmi lain.

Kaitan dengan “Mini Shai-Hulud”

Riset keamanan mengaitkan TeamPCP dengan gelombang penyebaran yang disebut “Mini Shai-Hulud”. Namun, materi yang tersedia belum cukup untuk menyatakan secara pasti bahwa TeamPCP menciptakan worm Shai-Hulud yang asli. 3

Demikian pula, anggapan bahwa kelompok tersebut terutama hanya mengadaptasi eksploit dan gagasan malware yang tersedia secara publik—serta tidak memiliki kecanggihan teknis tinggi—merupakan analisis, bukan temuan resmi AFP. 3

Apa yang terjadi selanjutnya?

AFP masih memeriksa data dari perangkat yang disita. Karena penyelidikan belum selesai, otoritas Australia menyatakan masih terbuka kemungkinan adanya dakwaan atau penangkapan tambahan. 7

Untuk saat ini, fakta yang telah dikonfirmasi adalah penangkapan, penggeledahan, penyitaan perangkat, dan 14 dakwaan terhadap dua pria tersebut. Tuduhan mengenai peran mereka dalam TeamPCP, termasuk klaim tentang kepemimpinan dan identitas daring, belum merupakan putusan pengadilan.