AnswersPublished14 sources
Twee Australiërs aangeklaagd na grootschalige aanvallen op open-source software
De Australische federale politie (AFP) arresteerde op 26 augustus twee mannen in West Australië en legde in totaal veertien aanklachten ten laste. De verdachten zijn volgens openbare berichtgeving Ruben Ian Thomson (21) en Louis Michael Gaebler (23).
Gepubliceerd doorAfbeeldingen gegenereerd met GPT Image 1.5
Research answer
Key takeaways
- De Australische federale politie (AFP) arresteerde op 26 augustus twee mannen in West Australië en legde in totaal veertien aanklachten ten laste.
- De verdachten zijn volgens openbare berichtgeving Ruben Ian Thomson (21) en Louis Michael Gaebler (23).
- De politie zegt dat kwaadaardige code in open sourceprojecten wereldwijd meer dan duizend organisaties kan hebben geraakt.
- Claims over leiderschap, aliassen, inkomsten en de precieze structuur van TeamPCP zijn vooralsnog niet door het beschikbare bewijsmateriaal bevestigd.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about the Australian Federal Police’s August 26, 2026 arrests of 21 year old Cottesloe resident Ruben Thomson, also known as “. Article summary: The arrests and charges are confirmed, but many of the more granular claims about leadership, aliases, earnings, operational structure, and bail are not established by the AFP release or the higher authority material ava. Topic tags: general web, openai, ai, automation, workflow. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, chart
Wat gebeurde er op 26 augustus?
De Australian Federal Police (AFP), de federale politiedienst van Australië, arresteerde samen met de Western Australia Police twee mannen na huiszoekingen in Cottesloe, Hamilton Hill en Mandurah. De FBI hielp bij het onderzoek. Tijdens de doorzoekingen namen agenten elektronische apparaten en ander materiaal in beslag voor forensisch onderzoek. 7
De verdachten verschenen op 27 augustus voor de Perth Magistrates Court. Openbare berichtgeving identificeert hen als Ruben Ian Thomson, 21 jaar, uit Cottesloe, en Louis Michael Gaebler, 23 jaar, uit Mandurah. De AFP maakte geen beslissingen over hun borgtocht bekend. Die uitkomst is op basis van het beschikbare materiaal dus niet bevestigd. 7
Waarvan worden ze beschuldigd?
Thomson kreeg acht aanklachten:
- het bezit van gegevens voor een computerdelict — maximaal drie jaar gevangenisstraf;
- vier aanklachten wegens ongeoorloofde wijziging van gegevens met de bedoeling een ernstig misdrijf te plegen — maximaal vijf jaar per aanklacht;
- het verstrekken van gegevens voor een computerdelict — maximaal drie jaar;
- het niet naleven van een bevel op grond van section 3LA — maximaal tien jaar;
- het omgaan met vermoedelijke opbrengsten van misdrijven ter waarde van minstens 100.000 Australische dollar — maximaal twintig jaar.
Gaebler kreeg zes aanklachten: het bezit van gegevens, vier aanklachten wegens vermeende ongeoorloofde gegevenswijziging en het verstrekken van gegevens voor een computerdelict. Daarop staan volgens de genoemde wettelijke maxima gevangenisstraffen van respectievelijk drie en vijf jaar. 7
Wettelijke maximumstraffen worden niet automatisch bij elkaar opgeteld. Ze zeggen ook niet welke straf iemand daadwerkelijk zou krijgen als die persoon wordt veroordeeld.
Wat zegt de politie over TeamPCP?
Volgens de AFP zou het syndicaat kwaadaardige code hebben geplaatst in software uit open-source repositories. Ontwikkelaars konden die software vervolgens zonder het te weten in hun eigen systemen gebruiken. De politie stelt dat de campagne mogelijk meer dan duizend organisaties wereldwijd heeft geraakt, dat meer dan 500.000 inloggegevens zijn gestolen en dat minstens 300 gigabyte aan data is buitgemaakt. De kosten voor herstel zouden in de honderden miljoenen dollars lopen. 7
Beveiligingsonderzoekers brachten TeamPCP in verband met compromittering van onder meer Trivy, Checkmarx KICS en LiteLLM. Ook werden andere mogelijke doelwitten genoemd, waaronder Mercor en infrastructuur rond GitHub. 3
6
Een afzonderlijk onderzoek van CERT-EU maakt duidelijk dat de impact niet alleen hypothetisch was: de Europese Commissie meldde een ernstig cloudincident dat volgens CERT-EU met hoge waarschijnlijkheid begon via de Trivy-aanval in de softwareketen. 1
Welke beweringen zijn nog onzeker?
Er circuleren uitgebreidere claims over de vermeende rol van Thomson binnen TeamPCP. Het beschikbare, gezaghebbende materiaal bevestigt echter niet dat hij de alias ‘Ellis’ gebruikte, dat hij tot maart 2026 de leider van de groep was of dat hij persoonlijk ongeveer 20.000 dollar verdiende.
Ook is niet vastgesteld of TeamPCP vooral als een los collectief met één centrale figuur opereerde, of juist volgens een hiërarchische structuur. Zonder tenlasteleggingsdocumenten of beëdigde verklaringen moeten deze beweringen als onbevestigde toeschrijvingen worden behandeld.
Onderzoekers brachten TeamPCP bovendien in verband met een verspreidingsgolf die ‘Mini Shai-Hulud’ werd genoemd. Het beschikbare materiaal bewijst niet dat TeamPCP de oorspronkelijke Shai-Hulud-worm heeft gemaakt. De analyse dat de groep vooral bestaande exploits en malware-ideeën snel hergebruikte en technisch beperkt was, is eveneens commentaar van onderzoekers en geen vaststelling van de AFP. 3
Wat gebeurt er nu?
De AFP onderzoekt de in beslag genomen apparaten en andere gegevens nog. De politie sluit verdere arrestaties of aanklachten niet uit. 7
Voorlopig staat dus vooral vast dat twee mannen zijn gearresteerd en aangeklaagd in een onderzoek naar vermeende aanvallen op de softwareketen. De precieze rol van beide verdachten, de omvang van hun betrokkenheid en de juistheid van de bredere TeamPCP-claims moeten nog blijken uit het verdere onderzoek en eventuele rechtszaken.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Twee Australiërs aangeklaagd na grootschalige aanvallen op open-source software"?
De Australische federale politie (AFP) arresteerde op 26 augustus twee mannen in West Australië en legde in totaal veertien aanklachten ten laste.
What are the key points to validate first?
De Australische federale politie (AFP) arresteerde op 26 augustus twee mannen in West Australië en legde in totaal veertien aanklachten ten laste. De verdachten zijn volgens openbare berichtgeving Ruben Ian Thomson (21) en Louis Michael Gaebler (23).
What should I do next in practice?
De politie zegt dat kwaadaardige code in open sourceprojecten wereldwijd meer dan duizend organisaties kan hebben geraakt.