TeamPCP-aanval op softwareketen: FBI-waarschuwing, Vect-ransomware-samenwerking en complete mitigatiegids

Tussen 19 maart en 27 maart 2026 voerde de dreigingsactor TeamPCP uit wat beveiligingsonderzoekers 'een van de grootste CI/CD-supply-chain-aanvallen ooit' noemen . Door gestolen inloggegevens van opeenvolgende tool-compromissen te gebruiken, schakelde de groep over vijf pakket-ecosystemen en braken ze in bij meer dan 1.000 enterprise-cloudomgevingen . Op 2 juli 2026 gaf de FBI Cyber Division een kritische FLASH-waarschuwing uit met details over de campagne en specifieke mitigatie-aanbevelingen . Dit artikel bundelt alle belangrijke bevindingen uit beschikbare bronnen, waaronder de FBI-waarschuwing, Sophos-onderzoek en de volledige aanvalsketen.

De aanvalsketen: hoe TeamPCP ontwikkelaarstools compromitteerde

TeamPCP (gevolgd als UNC6780 door Google's Threat Intelligence Group, ook bekend als DeadCatx3, PCPcat en ShellForce) begon met een enkel, niet volledig gerouleerd GitHub persoonlijk toegangstoken .

Credential-harvesting sequentie

• 19 maart — Aqua Security's Trivy: De eerste compromis. TeamPCP kreeg toegang tot GitHub Actions en Docker Hub-ondertekeningssleutels van Trivy, pushte vervolgens met kracht kwaadaardige code naar 75 van de 76 trivy-action versie-tags en publiceerde vergiftigde binaries naar GitHub Releases en Docker Hub . Dit kreeg CVE-2026-33634 met een CVSS-score van 9.4 .

• 20 maart — BerriAI's LiteLLM: Met gestolen inloggegevens uit de Trivy-pijplijn pushte TeamPCP kwaadaardige versies van LiteLLM, een AI-gateway-tool, naar PyPI en NPM .

• 27 maart — Telnyx PyPI: TeamPCP publiceerde kwaadaardige versies (4.87.1 en 4.87.2) van de Telnyx Python SDK .

• 22 april — Checkmarx KICS en Bitwarden CLI: Latere golven richtten zich op Checkmarx's KICS-beveiligingsscanner en Bitwarden's CLI, binnen enkele uren van elkaar, waarbij dezelfde C2-infrastructuur werd gebruikt . TrendMicro bevestigde dat deze onderdeel waren van de bredere TeamPCP-campagne .

Ecosystemen-cascade (6 dagen)

Binnen zes dagen verspreidde de aanval zich over:

• GitHub Actions — vergiftigde CI/CD-workflows stalen tokens en ondertekeningssleutels
• Docker Hub — kwaadaardige containerimages via gecompromitteerde accounts
• PyPI — kwaadaardige LiteLLM- en Telnyx-pakketten
• NPM — geïnfecteerde pakketten
• OpenVSX (VS Code-extensiemarktplaats) — vergiftigde extensies

Dit werd later gekarakteriseerd als de eerste gedocumenteerde zelf-propagerende supply chain-worm die autonoom ecosysteemgrenzen overschreed .

Omvang van de impact

• Meer dan 1.000 enterprise-cloudomgevingen gecompromitteerd, volgens Halcyon's rapportage over de Vect-afpersingsfase . Mandiant schatte een groei naar 5.000–10.000 .
• Ongeveer 340 GB aan ongecomprimeerde gegevens gestolen uit alleen de Trivy/LiteLLM-pijplijn .
• Naar schatting 500.000 inloggegevens geoogst gedurende de campagne .

FBI FLASH-waarschuwing (2 juli 2026)

Op 2 juli 2026 gaf de FBI Cyber Division een kritische waarschuwing uit (gerapporteerd in Spaanse media op 3 juli) waarin ze bevestigde dat TeamPCP ontwikkelomgevingen was binnengedrongen en cloud-toegangstokens, SSH-sleutels en Kubernetes-geheimen had buitgemaakt .

FBI's specifieke mitigatie-aanbevelingen

Op basis van de waarschuwing adviseerde de FBI organisaties om:

• Build/deployment-pijplijnen te auditen op gecompromitteerde toolversies die tussen 19 en 24 maart zijn gebruikt; ga ervan uit dat alle inloggegevens die toegankelijk waren in die omgevingen zijn gestolen
• Alle inloggegevens te roteren die mogelijk zijn blootgesteld
• GitHub Actions-workflows te pinnen op volledige commit-SHA's (geverifieerde hashes) in plaats van tags of branches
• Minimale-rechten CI/CD-machtigingen af te dwingen — beperk welke tokens en geheimen workflows kunnen openen
• Phishing-bestendige MFA te implementeren (bijv. FIDO2/WebAuthn)
• Alle cloudtokens, SSH-sleutels en Kubernetes-geheimen onmiddellijk te roteren
• Te zoeken naar verdachte repositories met de naam "tpcp-docs" of "docs-tpcp" die door de aanvallers werden gebruikt voor staging

De waarschuwing merkte ook op dat reeds buitgemaakte gegevens en inloggegevens als een blijvend risico moeten worden beschouwd .

Partnerschap met Vect-ransomware

Formeel operationeel partnerschap (eind maart 2026)

• 26–27 maart 2026 — TeamPCP sloot een formeel partnerschap met de Vect ransomware-as-a-service (RaaS) -operatie, die voor het eerst verscheen in december 2025 .
• Het partnerschap werd aangekondigd op het darkweb-forum "Breached" .
• Vect begon onmiddellijk de gestolen inloggegevens van TeamPCP te gebruiken voor dubbele afpersing — het versleutelen van slachtoffers en het publiceren van gestolen gegevens .
• De eerste genoemde slachtoffergegevens van de Trivy-compromis werden medio april 2026 door Vect gepubliceerd .

Vect's extra partnerschap met BreachForums (16–18 april 2026)

• Op ongeveer 16–18 april 2026 sloot Vect een extra partnerschap met de BreachForums-cybercrimemarktplaats .
• Onder deze overeenkomst kregen alle ~300.000 geregistreerde BreachForums-gebruikers toegang tot Vect-affiliate-sleutels, waardoor de ransomware-operatorbasis enorm werd uitgebreid .
• De Dataminr Intel Brief beschreef deze convergentie als "ongeëvenaarde affiliate-mobilisatie" .

Sophos-onderzoek (24 april 2026)

Sophos X-Ops publiceerde op 24 april 2026 onderzoek dat de Checkmarx KICS en Bitwarden CLI-compromissen documenteerde als onderdeel van de TeamPCP-campagne . Belangrijke bevindingen:

• Beide tools werden op 22 april 2026 binnen enkele uren van elkaar gekaapt
• Ze deelden hetzelfde C2-domein, wat ze aan dezelfde dreigingsactor koppelt
• De aanvallen misbruikten vertrouwde CI/CD-release-workflows om op grote schaal inloggegevens te stelen

TeamPCP's banden met The Com-collectief

De zoekresultaten leverden geen direct bewijs op dat TeamPCP linkt aan The Com-collectief. TeamPCP is in verband gebracht met de LAPSUS$-dataverkooppijplijn en runt zijn eigen CipherForce-ransomware-track, maar er werden geen Com-specifieke links gevonden in de beschikbare bronnen .

Advies voor verdedigers

De TeamPCP-campagne markeert een keerpunt in cloudbeveiliging: aanvallers omzeilen niet langer verdedigingen — ze bewapenen ze. De belangrijkste adviezen voor verdedigers:

1. Behandel CI/CD-pijplijnen als kritieke aanvalsoppervlakken — auditeer alle workflowmachtigingen en implementeer commit-SHA-pinning
2. Ga uit van blootstelling van inloggegevens als een gecompromitteerde tool is uitgevoerd — roteer onmiddellijk alle geheimen
3. Investeer in phishing-bestendige MFA — FIDO2/WebAuthn kan vervolgtoegang voorkomen, zelfs als tokens zijn gestolen
4. Monitor op staging-repositories met de naam tpcp-docs of docs-tpcp
5. Bereid je voor op het operationele partnerschapsmodel — initiële-toegangsmakelaars vormen nu formeel teams met ransomware-affiliates