TeamPCP-aanval op softwareketen: FBI-waarschuwing, Vect-ransomware-samenwerking en complete mitigatiegids
TeamPCP voerde tussen 19 en 27 maart 2026 een van de grootste CI/CD supply chain aanvallen ooit uit, verspreid over vijf pakket ecosystemen in zes dagen. De groep stal 340 GB aan gegevens en compromitteerde meer dan 1.000 enterprise cloudomgevingen door misbruik van gestolen inloggegevens van o.a.
Gepubliceerd doorBewerkt met DeepSeek-V4-FlashAfbeeldingen gegenereerd met GPT Image 1.5
TeamPCP voerde tussen 19 en 27 maart 2026 een van de grootste CI/CD supply chain aanvallen ooit uit, verspreid over vijf pakket ecosystemen in zes dagen.
De groep stal 340 GB aan gegevens en compromitteerde meer dan 1.000 enterprise cloudomgevingen door misbruik van gestolen inloggegevens van o.a.
Op 2 juli 2026 gaf de FBI Cyber Division een kritische FLASH waarschuwing uit met specifieke mitigatie adviezen, waaronder het pinnen van GitHub Actions op commit SHA's en het zoeken naar 'tpcp docs' repositories.
TeamPCP sloot eind maart 2026 een formeel operationeel partnerschap met de Vect ransomware bende, die later ook alle 300.000 BreachForums gebruikers affiliate sleutels aanbood.
Search & fact-check with cited sources for What are the key findings from the FBI alert and Sophos research about the TeamPCP supply chain aThe TeamPCP supply chain attack chain: from compromised security scanners to ransomware extortion
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the key findings from the FBI alert and Sophos research about the TeamPCP supply chain a. Article summary: Here is the fact-checked synthesis of the TeamPCP campaign based on available sources. A few specific details (Okta's exact recommendations and TeamPCP's link to The Com collective) were not captured in the search result. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
openai.com
Tussen 19 maart en 27 maart 2026 voerde de dreigingsactor TeamPCP uit wat beveiligingsonderzoekers 'een van de grootste CI/CD-supply-chain-aanvallen ooit' noemen . Door gestolen inloggegevens van opeenvolgende tool-compromissen te gebruiken, schakelde de groep over vijf pakket-ecosystemen en braken ze in bij meer dan 1.000 enterprise-cloudomgevingen . Op 2 juli 2026 gaf de FBI Cyber Division een kritische FLASH-waarschuwing uit met details over de campagne en specifieke mitigatie-aanbevelingen . Dit artikel bundelt alle belangrijke bevindingen uit beschikbare bronnen, waaronder de FBI-waarschuwing, Sophos-onderzoek en de volledige aanvalsketen.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "TeamPCP-aanval op softwareketen: FBI-waarschuwing, Vect-ransomware-samenwerking en complete mitigatiegids"?
TeamPCP voerde tussen 19 en 27 maart 2026 een van de grootste CI/CD supply chain aanvallen ooit uit, verspreid over vijf pakket ecosystemen in zes dagen.
What are the key points to validate first?
TeamPCP voerde tussen 19 en 27 maart 2026 een van de grootste CI/CD supply chain aanvallen ooit uit, verspreid over vijf pakket ecosystemen in zes dagen. De groep stal 340 GB aan gegevens en compromitteerde meer dan 1.000 enterprise cloudomgevingen door misbruik van gestolen inloggegevens van o.a.
What should I do next in practice?
Op 2 juli 2026 gaf de FBI Cyber Division een kritische FLASH waarschuwing uit met specifieke mitigatie adviezen, waaronder het pinnen van GitHub Actions op commit SHA's en het zoeken naar 'tpcp docs' repositories.
TeamPCP-aanval op softwareketen: FBI-waarschuwing, Vect-ransomware-samenwerking en complete mitigatiegids
TeamPCP voerde tussen 19 en 27 maart 2026 een van de grootste CI/CD supply chain aanvallen ooit uit, verspreid over vijf pakket ecosystemen in zes dagen. De groep stal 340 GB aan gegevens en compromitteerde meer dan 1.000 enterprise cloudomgevingen door misbruik van gestolen inloggegevens van o.a.
Gepubliceerd doorBewerkt met DeepSeek-V4-FlashAfbeeldingen gegenereerd met GPT Image 1.5
TeamPCP voerde tussen 19 en 27 maart 2026 een van de grootste CI/CD supply chain aanvallen ooit uit, verspreid over vijf pakket ecosystemen in zes dagen.
De groep stal 340 GB aan gegevens en compromitteerde meer dan 1.000 enterprise cloudomgevingen door misbruik van gestolen inloggegevens van o.a.
Op 2 juli 2026 gaf de FBI Cyber Division een kritische FLASH waarschuwing uit met specifieke mitigatie adviezen, waaronder het pinnen van GitHub Actions op commit SHA's en het zoeken naar 'tpcp docs' repositories.
TeamPCP sloot eind maart 2026 een formeel operationeel partnerschap met de Vect ransomware bende, die later ook alle 300.000 BreachForums gebruikers affiliate sleutels aanbood.
Search & fact-check with cited sources for What are the key findings from the FBI alert and Sophos research about the TeamPCP supply chain aThe TeamPCP supply chain attack chain: from compromised security scanners to ransomware extortion
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the key findings from the FBI alert and Sophos research about the TeamPCP supply chain a. Article summary: Here is the fact-checked synthesis of the TeamPCP campaign based on available sources. A few specific details (Okta's exact recommendations and TeamPCP's link to The Com collective) were not captured in the search result. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
openai.com
Tussen 19 maart en 27 maart 2026 voerde de dreigingsactor TeamPCP uit wat beveiligingsonderzoekers 'een van de grootste CI/CD-supply-chain-aanvallen ooit' noemen . Door gestolen inloggegevens van opeenvolgende tool-compromissen te gebruiken, schakelde de groep over vijf pakket-ecosystemen en braken ze in bij meer dan 1.000 enterprise-cloudomgevingen . Op 2 juli 2026 gaf de FBI Cyber Division een kritische FLASH-waarschuwing uit met details over de campagne en specifieke mitigatie-aanbevelingen . Dit artikel bundelt alle belangrijke bevindingen uit beschikbare bronnen, waaronder de FBI-waarschuwing, Sophos-onderzoek en de volledige aanvalsketen.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "TeamPCP-aanval op softwareketen: FBI-waarschuwing, Vect-ransomware-samenwerking en complete mitigatiegids"?
TeamPCP voerde tussen 19 en 27 maart 2026 een van de grootste CI/CD supply chain aanvallen ooit uit, verspreid over vijf pakket ecosystemen in zes dagen.
What are the key points to validate first?
TeamPCP voerde tussen 19 en 27 maart 2026 een van de grootste CI/CD supply chain aanvallen ooit uit, verspreid over vijf pakket ecosystemen in zes dagen. De groep stal 340 GB aan gegevens en compromitteerde meer dan 1.000 enterprise cloudomgevingen door misbruik van gestolen inloggegevens van o.a.
What should I do next in practice?
Op 2 juli 2026 gaf de FBI Cyber Division een kritische FLASH waarschuwing uit met specifieke mitigatie adviezen, waaronder het pinnen van GitHub Actions op commit SHA's en het zoeken naar 'tpcp docs' repositories.
De aanvalsketen: hoe TeamPCP ontwikkelaarstools compromitteerde
TeamPCP (gevolgd als UNC6780 door Google's Threat Intelligence Group, ook bekend als DeadCatx3, PCPcat en ShellForce) begon met een enkel, niet volledig gerouleerd GitHub persoonlijk toegangstoken .
Credential-harvesting sequentie
19 maart — Aqua Security's Trivy: De eerste compromis. TeamPCP kreeg toegang tot GitHub Actions en Docker Hub-ondertekeningssleutels van Trivy, pushte vervolgens met kracht kwaadaardige code naar 75 van de 76 trivy-action versie-tags en publiceerde vergiftigde binaries naar GitHub Releases en Docker Hub . Dit kreeg CVE-2026-33634 met een CVSS-score van 9.4 .
20 maart — BerriAI's LiteLLM: Met gestolen inloggegevens uit de Trivy-pijplijn pushte TeamPCP kwaadaardige versies van LiteLLM, een AI-gateway-tool, naar PyPI en NPM .
27 maart — Telnyx PyPI: TeamPCP publiceerde kwaadaardige versies (4.87.1 en 4.87.2) van de Telnyx Python SDK .
22 april — Checkmarx KICS en Bitwarden CLI: Latere golven richtten zich op Checkmarx's KICS-beveiligingsscanner en Bitwarden's CLI, binnen enkele uren van elkaar, waarbij dezelfde C2-infrastructuur werd gebruikt . TrendMicro bevestigde dat deze onderdeel waren van de bredere TeamPCP-campagne .
Ecosystemen-cascade (6 dagen)
Binnen zes dagen verspreidde de aanval zich over:
GitHub Actions — vergiftigde CI/CD-workflows stalen tokens en ondertekeningssleutels
Docker Hub — kwaadaardige containerimages via gecompromitteerde accounts
Dit werd later gekarakteriseerd als de eerste gedocumenteerde zelf-propagerende supply chain-worm die autonoom ecosysteemgrenzen overschreed .
Omvang van de impact
Meer dan 1.000 enterprise-cloudomgevingen gecompromitteerd, volgens Halcyon's rapportage over de Vect-afpersingsfase . Mandiant schatte een groei naar 5.000–10.000 .
Ongeveer 340 GB aan ongecomprimeerde gegevens gestolen uit alleen de Trivy/LiteLLM-pijplijn .
Naar schatting 500.000 inloggegevens geoogst gedurende de campagne .
FBI FLASH-waarschuwing (2 juli 2026)
Op 2 juli 2026 gaf de FBI Cyber Division een kritische waarschuwing uit (gerapporteerd in Spaanse media op 3 juli) waarin ze bevestigde dat TeamPCP ontwikkelomgevingen was binnengedrongen en cloud-toegangstokens, SSH-sleutels en Kubernetes-geheimen had buitgemaakt .
FBI's specifieke mitigatie-aanbevelingen
Op basis van de waarschuwing adviseerde de FBI organisaties om:
Build/deployment-pijplijnen te auditen op gecompromitteerde toolversies die tussen 19 en 24 maart zijn gebruikt; ga ervan uit dat alle inloggegevens die toegankelijk waren in die omgevingen zijn gestolen
Alle inloggegevens te roteren die mogelijk zijn blootgesteld
GitHub Actions-workflows te pinnen op volledige commit-SHA's (geverifieerde hashes) in plaats van tags of branches
Minimale-rechten CI/CD-machtigingen af te dwingen — beperk welke tokens en geheimen workflows kunnen openen
Phishing-bestendige MFA te implementeren (bijv. FIDO2/WebAuthn)
Alle cloudtokens, SSH-sleutels en Kubernetes-geheimen onmiddellijk te roteren
Te zoeken naar verdachte repositories met de naam "tpcp-docs" of "docs-tpcp" die door de aanvallers werden gebruikt voor staging
De waarschuwing merkte ook op dat reeds buitgemaakte gegevens en inloggegevens als een blijvend risico moeten worden beschouwd .
Partnerschap met Vect-ransomware
Formeel operationeel partnerschap (eind maart 2026)
26–27 maart 2026 — TeamPCP sloot een formeel partnerschap met de Vect ransomware-as-a-service (RaaS) -operatie, die voor het eerst verscheen in december 2025 .
Het partnerschap werd aangekondigd op het darkweb-forum "Breached" .
Vect begon onmiddellijk de gestolen inloggegevens van TeamPCP te gebruiken voor dubbele afpersing — het versleutelen van slachtoffers en het publiceren van gestolen gegevens .
De eerste genoemde slachtoffergegevens van de Trivy-compromis werden medio april 2026 door Vect gepubliceerd .
Vect's extra partnerschap met BreachForums (16–18 april 2026)
Op ongeveer 16–18 april 2026 sloot Vect een extra partnerschap met de BreachForums-cybercrimemarktplaats.
Onder deze overeenkomst kregen alle ~300.000 geregistreerde BreachForums-gebruikers toegang tot Vect-affiliate-sleutels, waardoor de ransomware-operatorbasis enorm werd uitgebreid .
De Dataminr Intel Brief beschreef deze convergentie als "ongeëvenaarde affiliate-mobilisatie" .
Sophos-onderzoek (24 april 2026)
Sophos X-Ops publiceerde op 24 april 2026 onderzoek dat de Checkmarx KICS en Bitwarden CLI-compromissen documenteerde als onderdeel van de TeamPCP-campagne . Belangrijke bevindingen:
Beide tools werden op 22 april 2026 binnen enkele uren van elkaar gekaapt
Ze deelden hetzelfde C2-domein, wat ze aan dezelfde dreigingsactor koppelt
De aanvallen misbruikten vertrouwde CI/CD-release-workflows om op grote schaal inloggegevens te stelen
TeamPCP's banden met The Com-collectief
De zoekresultaten leverden geen direct bewijs op dat TeamPCP linkt aan The Com-collectief. TeamPCP is in verband gebracht met de LAPSUS$-dataverkooppijplijn en runt zijn eigen CipherForce-ransomware-track, maar er werden geen Com-specifieke links gevonden in de beschikbare bronnen .
Advies voor verdedigers
De TeamPCP-campagne markeert een keerpunt in cloudbeveiliging: aanvallers omzeilen niet langer verdedigingen — ze bewapenen ze. De belangrijkste adviezen voor verdedigers:
Behandel CI/CD-pijplijnen als kritieke aanvalsoppervlakken — auditeer alle workflowmachtigingen en implementeer commit-SHA-pinning
Ga uit van blootstelling van inloggegevens als een gecompromitteerde tool is uitgevoerd — roteer onmiddellijk alle geheimen
Investeer in phishing-bestendige MFA — FIDO2/WebAuthn kan vervolgtoegang voorkomen, zelfs als tokens zijn gestolen
Monitor op staging-repositories met de naam tpcp-docs of docs-tpcp
Bereid je voor op het operationele partnerschapsmodel — initiële-toegangsmakelaars vormen nu formeel teams met ransomware-affiliates
De aanvalsketen: hoe TeamPCP ontwikkelaarstools compromitteerde
TeamPCP (gevolgd als UNC6780 door Google's Threat Intelligence Group, ook bekend als DeadCatx3, PCPcat en ShellForce) begon met een enkel, niet volledig gerouleerd GitHub persoonlijk toegangstoken .
Credential-harvesting sequentie
19 maart — Aqua Security's Trivy: De eerste compromis. TeamPCP kreeg toegang tot GitHub Actions en Docker Hub-ondertekeningssleutels van Trivy, pushte vervolgens met kracht kwaadaardige code naar 75 van de 76 trivy-action versie-tags en publiceerde vergiftigde binaries naar GitHub Releases en Docker Hub . Dit kreeg CVE-2026-33634 met een CVSS-score van 9.4 .
20 maart — BerriAI's LiteLLM: Met gestolen inloggegevens uit de Trivy-pijplijn pushte TeamPCP kwaadaardige versies van LiteLLM, een AI-gateway-tool, naar PyPI en NPM .
27 maart — Telnyx PyPI: TeamPCP publiceerde kwaadaardige versies (4.87.1 en 4.87.2) van de Telnyx Python SDK .
22 april — Checkmarx KICS en Bitwarden CLI: Latere golven richtten zich op Checkmarx's KICS-beveiligingsscanner en Bitwarden's CLI, binnen enkele uren van elkaar, waarbij dezelfde C2-infrastructuur werd gebruikt . TrendMicro bevestigde dat deze onderdeel waren van de bredere TeamPCP-campagne .
Ecosystemen-cascade (6 dagen)
Binnen zes dagen verspreidde de aanval zich over:
GitHub Actions — vergiftigde CI/CD-workflows stalen tokens en ondertekeningssleutels
Docker Hub — kwaadaardige containerimages via gecompromitteerde accounts
Dit werd later gekarakteriseerd als de eerste gedocumenteerde zelf-propagerende supply chain-worm die autonoom ecosysteemgrenzen overschreed .
Omvang van de impact
Meer dan 1.000 enterprise-cloudomgevingen gecompromitteerd, volgens Halcyon's rapportage over de Vect-afpersingsfase . Mandiant schatte een groei naar 5.000–10.000 .
Ongeveer 340 GB aan ongecomprimeerde gegevens gestolen uit alleen de Trivy/LiteLLM-pijplijn .
Naar schatting 500.000 inloggegevens geoogst gedurende de campagne .
FBI FLASH-waarschuwing (2 juli 2026)
Op 2 juli 2026 gaf de FBI Cyber Division een kritische waarschuwing uit (gerapporteerd in Spaanse media op 3 juli) waarin ze bevestigde dat TeamPCP ontwikkelomgevingen was binnengedrongen en cloud-toegangstokens, SSH-sleutels en Kubernetes-geheimen had buitgemaakt .
FBI's specifieke mitigatie-aanbevelingen
Op basis van de waarschuwing adviseerde de FBI organisaties om:
Build/deployment-pijplijnen te auditen op gecompromitteerde toolversies die tussen 19 en 24 maart zijn gebruikt; ga ervan uit dat alle inloggegevens die toegankelijk waren in die omgevingen zijn gestolen
Alle inloggegevens te roteren die mogelijk zijn blootgesteld
GitHub Actions-workflows te pinnen op volledige commit-SHA's (geverifieerde hashes) in plaats van tags of branches
Minimale-rechten CI/CD-machtigingen af te dwingen — beperk welke tokens en geheimen workflows kunnen openen
Phishing-bestendige MFA te implementeren (bijv. FIDO2/WebAuthn)
Alle cloudtokens, SSH-sleutels en Kubernetes-geheimen onmiddellijk te roteren
Te zoeken naar verdachte repositories met de naam "tpcp-docs" of "docs-tpcp" die door de aanvallers werden gebruikt voor staging
De waarschuwing merkte ook op dat reeds buitgemaakte gegevens en inloggegevens als een blijvend risico moeten worden beschouwd .
Partnerschap met Vect-ransomware
Formeel operationeel partnerschap (eind maart 2026)
26–27 maart 2026 — TeamPCP sloot een formeel partnerschap met de Vect ransomware-as-a-service (RaaS) -operatie, die voor het eerst verscheen in december 2025 .
Het partnerschap werd aangekondigd op het darkweb-forum "Breached" .
Vect begon onmiddellijk de gestolen inloggegevens van TeamPCP te gebruiken voor dubbele afpersing — het versleutelen van slachtoffers en het publiceren van gestolen gegevens .
De eerste genoemde slachtoffergegevens van de Trivy-compromis werden medio april 2026 door Vect gepubliceerd .
Vect's extra partnerschap met BreachForums (16–18 april 2026)
Op ongeveer 16–18 april 2026 sloot Vect een extra partnerschap met de BreachForums-cybercrimemarktplaats.
Onder deze overeenkomst kregen alle ~300.000 geregistreerde BreachForums-gebruikers toegang tot Vect-affiliate-sleutels, waardoor de ransomware-operatorbasis enorm werd uitgebreid .
De Dataminr Intel Brief beschreef deze convergentie als "ongeëvenaarde affiliate-mobilisatie" .
Sophos-onderzoek (24 april 2026)
Sophos X-Ops publiceerde op 24 april 2026 onderzoek dat de Checkmarx KICS en Bitwarden CLI-compromissen documenteerde als onderdeel van de TeamPCP-campagne . Belangrijke bevindingen:
Beide tools werden op 22 april 2026 binnen enkele uren van elkaar gekaapt
Ze deelden hetzelfde C2-domein, wat ze aan dezelfde dreigingsactor koppelt
De aanvallen misbruikten vertrouwde CI/CD-release-workflows om op grote schaal inloggegevens te stelen
TeamPCP's banden met The Com-collectief
De zoekresultaten leverden geen direct bewijs op dat TeamPCP linkt aan The Com-collectief. TeamPCP is in verband gebracht met de LAPSUS$-dataverkooppijplijn en runt zijn eigen CipherForce-ransomware-track, maar er werden geen Com-specifieke links gevonden in de beschikbare bronnen .
Advies voor verdedigers
De TeamPCP-campagne markeert een keerpunt in cloudbeveiliging: aanvallers omzeilen niet langer verdedigingen — ze bewapenen ze. De belangrijkste adviezen voor verdedigers:
Behandel CI/CD-pijplijnen als kritieke aanvalsoppervlakken — auditeer alle workflowmachtigingen en implementeer commit-SHA-pinning
Ga uit van blootstelling van inloggegevens als een gecompromitteerde tool is uitgevoerd — roteer onmiddellijk alle geheimen
Investeer in phishing-bestendige MFA — FIDO2/WebAuthn kan vervolgtoegang voorkomen, zelfs als tokens zijn gestolen
Monitor op staging-repositories met de naam tpcp-docs of docs-tpcp
Bereid je voor op het operationele partnerschapsmodel — initiële-toegangsmakelaars vormen nu formeel teams met ransomware-affiliates
