AnswersPublished14 sources
Apa yang didedahkan oleh pendakwaan TeamPCP tentang kempen siber global itu?
Polis Persekutuan Australia (AFP) mendakwa Ruben Ian Thomson, 21, dan Louis Michael Gaebler, 23, dengan 14 kesalahan selepas serbuan di Cottesloe, Hamilton Hill dan Mandurah pada 26 Ogos 2026. Thomson berdepan lapan pertuduhan manakala Gaebler enam; hukuman maksimum yang dinyatakan ialah had undang undang bagi kesal...
Diterbitkan olehDisunting dengan GPT-5.6 LunaImej dijana dengan GPT Image 1.5
Research answer
Key takeaways
- Polis Persekutuan Australia (AFP) mendakwa Ruben Ian Thomson, 21, dan Louis Michael Gaebler, 23, dengan 14 kesalahan selepas serbuan di Cottesloe, Hamilton Hill dan Mandurah pada 26 Ogos 2026.
- Thomson berdepan lapan pertuduhan manakala Gaebler enam; hukuman maksimum yang dinyatakan ialah had undang undang bagi kesalahan tertentu, bukan ramalan hukuman sebenar.
- Dakwaan bahawa Thomson menggunakan nama samaran “Ellis”, mengetuai TeamPCP sehingga Mac 2026 atau memperoleh kira kira AS$20,000 masih belum disahkan oleh sumber berautoriti tertinggi.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about the Australian Federal Police’s August 26, 2026 arrests of 21-year-old Cottesloe resident Ruben Thomson, also known as “. Article summary: The arrests and charges are confirmed, but many of the more granular claims about leadership, aliases, earnings, operational structure, and bail are not established by the AFP release or the higher-authority material ava. Topic tags: general, education, news, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, c
Dua lelaki dari Australia Barat telah didakwa atas dakwaan terlibat dalam TeamPCP, kumpulan jenayah siber yang dikatakan menyusupkan kod berniat jahat ke dalam perisian sumber terbuka yang dipercayai pembangun dan organisasi di seluruh dunia.
Operasi itu melibatkan AFP, Pasukan Polis Australia Barat dan Biro Siasatan Persekutuan Amerika Syarikat (FBI) pada 26 Ogos 2026. 7
Kes ini penting kerana kaedah serangan yang didakwa tidak semestinya menyasarkan setiap mangsa secara terus. Sebaliknya, penyerang dikatakan merosakkan alat atau pakej perisian yang digunakan oleh pembangun lain. Organisasi hiliran kemudiannya boleh terdedah hanya kerana menggunakan komponen yang telah diubah suai.
Namun, dakwaan tersebut belum diuji di mahkamah. Beberapa butiran yang tersebar mengenai identiti, kepimpinan, pendapatan dan struktur TeamPCP juga masih belum disahkan.
Siapa yang ditangkap?
AFP berkata pegawai menahan seorang lelaki berusia 21 tahun dari Cottesloe dan seorang lelaki berusia 23 tahun dari Mandurah selepas waran geledah dilaksanakan di hartanah di Cottesloe, Hamilton Hill dan Mandurah. Peranti elektronik serta bahan lain dirampas untuk pemeriksaan forensik. 7
Laporan awam mengenal pasti mereka sebagai Ruben Ian Thomson dan Louis Michael Gaebler. Gaebler tidak sepatutnya dirujuk hanya sebagai “Michael Gaebler” apabila nama penuhnya diperlukan. Kedua-duanya hadir di Mahkamah Majistret Perth pada 27 Ogos. 3
7
AFP berkata analisis forensik masih berjalan dan tidak menolak kemungkinan tangkapan atau pertuduhan tambahan. AFP juga belum mengesahkan keputusan jaminan, maka hasil prosiding jaminan tidak wajar dinyatakan sebagai fakta.
Apakah 14 pertuduhan itu?
Kedua-dua lelaki berdepan jumlah keseluruhan 14 kesalahan:
- Thomson berdepan lapan pertuduhan: memiliki data untuk melakukan kesalahan komputer; empat pertuduhan mengubah data tanpa kebenaran dengan niat melakukan kesalahan serius; membekalkan data untuk kesalahan komputer; gagal mematuhi perintah di bawah seksyen 3LA; serta berurusan dengan sekurang-kurangnya A$100,000 hasil jenayah yang didakwa.
- Gaebler berdepan enam pertuduhan: memiliki data untuk kesalahan komputer; empat pertuduhan mengubah data tanpa kebenaran dengan niat melakukan kesalahan serius; dan membekalkan data untuk kesalahan komputer.
7
Hukuman maksimum yang dipetik AFP bagi kesalahan Thomson termasuk tiga tahun penjara kerana memiliki atau membekalkan data, lima tahun bagi setiap pertuduhan pengubahsuaian data tanpa kebenaran, 10 tahun kerana gagal mematuhi perintah seksyen 3LA dan 20 tahun bagi kesalahan hasil jenayah yang didakwa. Pertuduhan berkaitan pemilikan, pembekalan dan pengubahsuaian data yang sama turut dikenakan terhadap Gaebler. 7
Angka itu ialah hukuman maksimum berkanun bagi kesalahan individu. Ia bukan bermakna kedua-dua tertuduh pasti menerima hukuman tersebut, hukuman akan dijumlahkan secara automatik atau sabitan akan berlaku. Kedua-duanya dianggap tidak bersalah sehingga dibuktikan bersalah.
Apakah dakwaan terhadap kempen TeamPCP?
AFP mendakwa sindiket itu memasukkan kod berniat jahat ke dalam perisian repositori sumber terbuka. Pembangun dan organisasi kemudiannya menggunakan alat yang terjejas tanpa semestinya menyedari ia telah diubah suai, lalu memberi penyerang peluang mencapai sistem hiliran dan mencuri maklumat sensitif. 7
Menurut polis, kempen itu berpotensi:
- menjejaskan lebih 1,000 organisasi di seluruh dunia;
- membolehkan pencurian lebih 500,000 kelayakan; dan
- menyebabkan sekurang-kurangnya 300 gigabait data dieksfiltrasi.
Kos pemulihan pula dianggarkan mencecah ratusan juta dolar. 7
Angka tersebut ialah anggaran siasatan dan dakwaan, bukannya kiraan muktamad mangsa atau kerugian yang telah disahkan. Laporan keselamatan berasingan mengaitkan TeamPCP dengan insiden yang melibatkan Trivy, Checkmarx KICS dan LiteLLM, manakala laporan lain menyebut kesan yang didakwa terhadap organisasi seperti Mercor serta infrastruktur berkaitan GitHub. 3
6
Adakah Suruhanjaya Eropah turut terjejas?
Bukti mengenai kaitan dengan Suruhanjaya Eropah lebih kukuh daripada sekadar dakwaan bahawa ia “mungkin” terjejas. CERT-EU, pasukan tindak balas kecemasan siber bagi institusi Kesatuan Eropah, berkata dengan keyakinan tinggi bahawa akses awal ke persekitaran awan berkaitan Suruhanjaya itu diperoleh melalui kompromi rantaian bekalan Trivy, yang telah dikaitkan secara terbuka dengan TeamPCP. CERT-EU turut melaporkan bahawa sejumlah besar data telah dieksfiltrasi. 23
Ini menunjukkan kaitan yang dilaporkan antara kompromi Trivy dan insiden awan Suruhanjaya Eropah. Namun, ia tidak dengan sendirinya membuktikan setiap dakwaan mengenai penglibatan peribadi tertuduh dari Australia dalam insiden tersebut.
Apakah yang masih belum disahkan?
Beberapa dakwaan khusus dalam laporan awal atau perbincangan dalam talian perlu dilihat dengan berhati-hati, termasuk:
- Thomson menggunakan nama samaran “Ellis”;
- Thomson mengetuai TeamPCP sehingga Mac 2026;
- Thomson memperoleh kira-kira AS$20,000 secara peribadi;
- TeamPCP beroperasi sebagai komuniti rakan setara dengan seorang tokoh pusat, bukannya struktur hierarki formal; dan
- kumpulan itu mencipta cecacing asal Shai-Hulud.
Penyelidikan keselamatan mengaitkan TeamPCP dengan gelombang penyebaran yang dikenali sebagai “Mini Shai-Hulud”. Namun, itu tidak sama dengan membuktikan bahawa TeamPCP mencipta perisian hasad Shai-Hulud yang asal. Begitu juga, dakwaan bahawa kumpulan itu kurang canggih dari segi teknikal atau banyak bergantung pada eksploit awam dan idea perisian hasad yang diubah suai dengan pantas ialah analisis, bukan dapatan dalam pengumuman pertuduhan AFP. 3
Sesetengah laporan media menggambarkan Thomson sebagai pemimpin atau peserta utama. Bagaimanapun, bahan berautoriti yang tersedia belum mengesahkan semua dakwaan terperinci berkaitan identiti, struktur organisasi dan kewangan. Butiran itu mungkin menjadi lebih jelas melalui dokumen pertuduhan, prosiding mahkamah atau pengumuman siasatan lanjut.
Apa yang berlaku seterusnya?
Langkah terdekat ialah analisis forensik terhadap peranti dan bahan lain yang dirampas dalam serbuan. AFP berkata kerja itu masih berjalan dan tangkapan atau pertuduhan tambahan masih berkemungkinan. 7
Buat masa ini, fakta yang disahkan lebih terhad berbanding gambaran paling luas mengenai kes tersebut: dua lelaki telah didakwa atas 14 kesalahan yang didakwa berkaitan siasatan Australia-Amerika Syarikat terhadap kempen rantaian bekalan perisian berskala besar.
Skala kesan yang didakwa memang besar, tetapi persoalan tentang siapa yang memimpin kumpulan itu, penggunaan nama samaran, jumlah wang yang diperoleh dan struktur sebenar TeamPCP masih belum terjawab.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Apa yang didedahkan oleh pendakwaan TeamPCP tentang kempen siber global itu?"?
Polis Persekutuan Australia (AFP) mendakwa Ruben Ian Thomson, 21, dan Louis Michael Gaebler, 23, dengan 14 kesalahan selepas serbuan di Cottesloe, Hamilton Hill dan Mandurah pada 26 Ogos 2026.
What are the key points to validate first?
Polis Persekutuan Australia (AFP) mendakwa Ruben Ian Thomson, 21, dan Louis Michael Gaebler, 23, dengan 14 kesalahan selepas serbuan di Cottesloe, Hamilton Hill dan Mandurah pada 26 Ogos 2026. Thomson berdepan lapan pertuduhan manakala Gaebler enam; hukuman maksimum yang dinyatakan ialah had undang undang bagi kesalahan tertentu, bukan ramalan hukuman sebenar.
What should I do next in practice?
Dakwaan bahawa Thomson menggunakan nama samaran “Ellis”, mengetuai TeamPCP sehingga Mac 2026 atau memperoleh kira kira AS$20,000 masih belum disahkan oleh sumber berautoriti tertinggi.
Sources
thehackernews.comAlleged TeamPCP Hackers Charged in Australia Over ...
techcrunch.comAustralian police arrest two over TeamPCP hacks targeting Mercor, OpenAI, and others | TechCrunch
cert.europa.euEuropean Commission cloud breach: a supply-chain compromise