TeamPCP utførte mellom 19.–27. mars 2026 et av historiens største CI/CD forsyningskjedeangrep, og kompromitterte fem pakkeøkosystemer på seks dager.
Over 1000 bedriftssky miljøer ble infisert, og omtrent 340 GB data ble stjålet fra Trivy/LiteLLM pipeline.
FBI utstedte 2. juli 2026 et kritisk FLASH varsel med spesifikke råd: roter alle legitimasjonsopplysninger, bruk commit SHA låsing og søk etter «tpcp docs» depoter.
TeamPCP inngikk et formelt operasjonelt partnerskap med Vect ransomware as a service (RaaS) i slutten av mars 2026.
Search & fact-check with cited sources for What are the key findings from the FBI alert and Sophos research about the TeamPCP supply chain aThe TeamPCP supply chain attack chain: from compromised security scanners to ransomware extortion
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the key findings from the FBI alert and Sophos research about the TeamPCP supply chain a. Article summary: Here is the fact-checked synthesis of the TeamPCP campaign based on available sources. A few specific details (Okta's exact recommendations and TeamPCP's link to The Com collective) were not captured in the search result. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
openai.com
Mellom 19. og 27. mars 2026 utførte trusselaktøren TeamPCP det sikkerhetsforskere har kalt «et av de største CI/CD-forsyningskjedeangrepene noensinne» . Ved å bevege seg på tvers av fem pakkeøkosystemer ved hjelp av stjålne legitimasjonsopplysninger fra suksessive verktøykompromitteringer, kompromitterte gruppen over 1000 bedriftssky-miljøer og inngikk et formelt partnerskap med Vect ransomware-operasjonen for å gjøre stjålet tilgang om til utpressing . 2. juli 2026 utstedte FBIs Cyber Division et kritisk FLASH-varsel som detaljerte kampanjen og ga spesifikke anbefalinger for å begrense skaden . Denne artikkelen syntetiserer alle sentrale funn fra tilgjengelige etterretningskilder, inkludert FBI-varselet, Sophos-forskning og hele angrepskjeden.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "TeamPCP-forsyningskjedeangrepet: FBI-varsel, Vect løsepengevirus og hva forsvarere må gjøre nå"?
TeamPCP utførte mellom 19.–27. mars 2026 et av historiens største CI/CD forsyningskjedeangrep, og kompromitterte fem pakkeøkosystemer på seks dager.
What are the key points to validate first?
TeamPCP utførte mellom 19.–27. mars 2026 et av historiens største CI/CD forsyningskjedeangrep, og kompromitterte fem pakkeøkosystemer på seks dager. Over 1000 bedriftssky miljøer ble infisert, og omtrent 340 GB data ble stjålet fra Trivy/LiteLLM pipeline.
What should I do next in practice?
FBI utstedte 2. juli 2026 et kritisk FLASH varsel med spesifikke råd: roter alle legitimasjonsopplysninger, bruk commit SHA låsing og søk etter «tpcp docs» depoter.
TeamPCP utførte mellom 19.–27. mars 2026 et av historiens største CI/CD forsyningskjedeangrep, og kompromitterte fem pakkeøkosystemer på seks dager.
Over 1000 bedriftssky miljøer ble infisert, og omtrent 340 GB data ble stjålet fra Trivy/LiteLLM pipeline.
FBI utstedte 2. juli 2026 et kritisk FLASH varsel med spesifikke råd: roter alle legitimasjonsopplysninger, bruk commit SHA låsing og søk etter «tpcp docs» depoter.
TeamPCP inngikk et formelt operasjonelt partnerskap med Vect ransomware as a service (RaaS) i slutten av mars 2026.
Search & fact-check with cited sources for What are the key findings from the FBI alert and Sophos research about the TeamPCP supply chain aThe TeamPCP supply chain attack chain: from compromised security scanners to ransomware extortion
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the key findings from the FBI alert and Sophos research about the TeamPCP supply chain a. Article summary: Here is the fact-checked synthesis of the TeamPCP campaign based on available sources. A few specific details (Okta's exact recommendations and TeamPCP's link to The Com collective) were not captured in the search result. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
openai.com
Mellom 19. og 27. mars 2026 utførte trusselaktøren TeamPCP det sikkerhetsforskere har kalt «et av de største CI/CD-forsyningskjedeangrepene noensinne» . Ved å bevege seg på tvers av fem pakkeøkosystemer ved hjelp av stjålne legitimasjonsopplysninger fra suksessive verktøykompromitteringer, kompromitterte gruppen over 1000 bedriftssky-miljøer og inngikk et formelt partnerskap med Vect ransomware-operasjonen for å gjøre stjålet tilgang om til utpressing . 2. juli 2026 utstedte FBIs Cyber Division et kritisk FLASH-varsel som detaljerte kampanjen og ga spesifikke anbefalinger for å begrense skaden . Denne artikkelen syntetiserer alle sentrale funn fra tilgjengelige etterretningskilder, inkludert FBI-varselet, Sophos-forskning og hele angrepskjeden.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "TeamPCP-forsyningskjedeangrepet: FBI-varsel, Vect løsepengevirus og hva forsvarere må gjøre nå"?
TeamPCP utførte mellom 19.–27. mars 2026 et av historiens største CI/CD forsyningskjedeangrep, og kompromitterte fem pakkeøkosystemer på seks dager.
What are the key points to validate first?
TeamPCP utførte mellom 19.–27. mars 2026 et av historiens største CI/CD forsyningskjedeangrep, og kompromitterte fem pakkeøkosystemer på seks dager. Over 1000 bedriftssky miljøer ble infisert, og omtrent 340 GB data ble stjålet fra Trivy/LiteLLM pipeline.
What should I do next in practice?
FBI utstedte 2. juli 2026 et kritisk FLASH varsel med spesifikke råd: roter alle legitimasjonsopplysninger, bruk commit SHA låsing og søk etter «tpcp docs» depoter.
Angrepskjeden: Slik kompromitterte TeamPCP utviklerverktøy
TeamPCP (sporet som UNC6780 av Googles Threat Intelligence Group, også under aliasene DeadCatx3, PCPcat og ShellForce) startet med en enkelt ufullstendig rotert GitHub-personlig tilgangsnøkkel .
Rekkefølgen for innhøsting av legitimasjonsopplysninger
19. mars – Aqua Securitys Trivy: Det første kompromisset. TeamPCP fikk tilgang til Trivys GitHub Actions- og Docker Hub-signeringsnøkler, og tvangspushet ondsinnet kode til 75 av 76 trivy-action-versjonstagger og publiserte forgiftede binærfiler til GitHub Releases og Docker Hub . Dette ble tildelt CVE-2026-33634 med en CVSS-score på 9,4 .
20. mars – BerriAIs LiteLLM: Ved å bruke legitimasjonsopplysninger stjålet fra Trivy-pipelinen, pushet TeamPCP ondsinnede versjoner av LiteLLM, et AI-gateway-verktøy som brukes til å få tilgang til mer enn 100 LLM-APIer, til PyPI og NPM .
27. mars – Telnyx PyPI: TeamPCP publiserte ondsinnede versjoner (4.87.1 og 4.87.2) av Telnyx Python SDK .
22. april – Checkmarx KICS og Bitwarden CLI: Senere bølger målrettet Checkmarx KICS-sikkerhetsskanneren og Bitwardens CLI innen få timer etter hverandre, og delte samme C2-infrastruktur . TrendMicro bekreftet at disse var en del av den bredere TeamPCP-kampanjen .
Økosystemkaskade (6 dager)
I løpet av seks dager spredte angrepet seg over:
GitHub Actions — forgiftede CI/CD-arbeidsflyter stjal nøkler og signeringsnøkler
Docker Hub — ondsinnede containerbilder pushet via kompromitterte kontoer
Dette ble senere karakterisert som den første dokumenterte selvforplantende forsyningskjedeormen som autonomt krysset økosystemgrenser .
Omfang av påvirkning
Over 1000 bedriftssky-miljøer kompromittert, ifølge Halcyons rapportering om Vect-utpressingsfasen . Mandiant anslår at tallet kan vokse til 5000–10 000 .
Omtrent 340 GB ukomprimerte data stjålet fra Trivy/LiteLLM-pipelinen alene .
Omtrent 500 000 legitimasjonsopplysninger høstet gjennom hele kampanjen .
FBI FLASH-varsel (2. juli 2026)
juli 2026 utstedte FBIs Cyber Division et kritisk varsel (rapportert i spansk media 3. juli) som bekreftet at TeamPCP hadde infiltrert utviklingsmiljøer og eksfiltrert sky-tilgangsnøkler, SSH-nøkler og Kubernetes-hemmeligheter.
FBIs spesifikke anbefalinger for å begrense skaden
Basert på varselets innhold rådet FBI organisasjoner til å:
Gjennomgå bygge-/utrullingspipelines for kompromitterte verktøyversjoner brukt mellom 19.–24. mars; anta at alle legitimasjonsopplysninger som var tilgjengelige i disse miljøene ble stjålet
Roter alle legitimasjonsopplysninger som kan ha blitt eksponert
Lås GitHub Actions-arbeidsflyter til fullstendige commit-SHA-er (verifiserte hasher) i stedet for tagger eller grener
Håndhev minste privilegiums CI/CD-tillatelser — begrens hvilke nøkler og hemmeligheter arbeidsflyter kan få tilgang til
Roter umiddelbart alle sky-nøkler, SSH-nøkler og Kubernetes-hemmeligheter
Søk etter mistenkelige depoter kalt "tpcp-docs" eller "docs-tpcp" som ble brukt av angriperne til mellomlagring
Varbelet bemerket også at data og legitimasjonsopplysninger som allerede er eksfiltrert, bør anses som en vedvarende risiko .
Partnerskap med Vect løsepengevirus
Formelt operasjonelt partnerskap (slutten av mars 2026)
26.–27. mars 2026 — TeamPCP inngikk et formelt partnerskap med Vect ransomware-as-a-service (RaaS)-operasjonen, som først dukket opp i desember 2025 .
Partnerskapet ble annonsert på det mørke nettforumet «Breached» .
Vect begynte umiddelbart å bruke TeamPCPs stjålne legitimasjonsopplysninger for dobbeltutpressingsvirus — kryptere ofre og publisere stjålne data .
Det første navngitte offerdataene fra Trivy-kompromisset ble publisert av Vect i midten av april 2026 .
Vects ytterligere partnerskap med BreachForums (16.–18. april 2026)
Omtrent 16.–18. april 2026 inngikk Vect i tillegg et partnerskap med BreachForums cyberkriminalitetsmarked.
Under denne avtalen fikk alle ~300 000 registrerte BreachForums-brukere tilgang til Vect-affiliate-nøkler, noe som ekspanderte ransomware-operatørbasen massivt .
Dataminr Intel Brief beskrev denne konvergensen som «enestående affliate-mobilisering» .
Sophos-forskning (24. april 2026)
Sophos X-Ops publiserte forskning 24. april 2026 som dokumenterte Checkmarx KICS- og Bitwarden CLI-kompromissene som en del av TeamPCP-kampanjen . Sentrale funn:
Begge verktøyene ble kapret 22. april 2026 innen få timer etter hverandre
De delte samme C2-domene, noe som knytter dem til samme trusselaktør
Angrepene misbrukte pålitelige CI/CD-utgivelsesarbeidsflyter for å stjele legitimasjonsopplysninger i stor skala
TeamPCPs koblinger til The Com-kollektivet
Søkeresultatene ga ikke direkte bevis for å knytte TeamPCP til The Com-kollektivet. TeamPCP har vært assosiert med LAPSUS$-datasalgs-pipelinen og driver sin egen CipherForce-ransomware-sport, men Com-spesifikke koblinger ble ikke funnet i tilgjengelige kilder .
Hva forsvarere bør ta med seg
TeamPCP-kampanjen representerer et vendepunkt innen skysikkerhet: Angripere omgår ikke lenger forsvarsverk – de bevæpner dem. De viktigste lærdommene for forsvarere:
Behandle CI/CD-pipelines som kritiske angrepsoverflater — gjennomgå alle arbeidsflyttillatelser og ta i bruk commit-SHA-låsing
Anta at legitimasjonsopplysninger er eksponert hvis et kompromittert verktøy kjørte — roter alle hemmeligheter umiddelbart
Invester i phishing-resistent MFA — FIDO2/WebAuthn kan forhindre oppfølgingstilgang selv om nøkler blir stjålet
Overvåk for mellomlagringsdepoter kalt tpcp-docs eller docs-tpcp
Forbered deg på den operative partnerskapsmodellen — formidlere av innledende tilgang samarbeider nå formelt med ransomware-affiliater
Angrepskjeden: Slik kompromitterte TeamPCP utviklerverktøy
TeamPCP (sporet som UNC6780 av Googles Threat Intelligence Group, også under aliasene DeadCatx3, PCPcat og ShellForce) startet med en enkelt ufullstendig rotert GitHub-personlig tilgangsnøkkel .
Rekkefølgen for innhøsting av legitimasjonsopplysninger
19. mars – Aqua Securitys Trivy: Det første kompromisset. TeamPCP fikk tilgang til Trivys GitHub Actions- og Docker Hub-signeringsnøkler, og tvangspushet ondsinnet kode til 75 av 76 trivy-action-versjonstagger og publiserte forgiftede binærfiler til GitHub Releases og Docker Hub . Dette ble tildelt CVE-2026-33634 med en CVSS-score på 9,4 .
20. mars – BerriAIs LiteLLM: Ved å bruke legitimasjonsopplysninger stjålet fra Trivy-pipelinen, pushet TeamPCP ondsinnede versjoner av LiteLLM, et AI-gateway-verktøy som brukes til å få tilgang til mer enn 100 LLM-APIer, til PyPI og NPM .
27. mars – Telnyx PyPI: TeamPCP publiserte ondsinnede versjoner (4.87.1 og 4.87.2) av Telnyx Python SDK .
22. april – Checkmarx KICS og Bitwarden CLI: Senere bølger målrettet Checkmarx KICS-sikkerhetsskanneren og Bitwardens CLI innen få timer etter hverandre, og delte samme C2-infrastruktur . TrendMicro bekreftet at disse var en del av den bredere TeamPCP-kampanjen .
Økosystemkaskade (6 dager)
I løpet av seks dager spredte angrepet seg over:
GitHub Actions — forgiftede CI/CD-arbeidsflyter stjal nøkler og signeringsnøkler
Docker Hub — ondsinnede containerbilder pushet via kompromitterte kontoer
Dette ble senere karakterisert som den første dokumenterte selvforplantende forsyningskjedeormen som autonomt krysset økosystemgrenser .
Omfang av påvirkning
Over 1000 bedriftssky-miljøer kompromittert, ifølge Halcyons rapportering om Vect-utpressingsfasen . Mandiant anslår at tallet kan vokse til 5000–10 000 .
Omtrent 340 GB ukomprimerte data stjålet fra Trivy/LiteLLM-pipelinen alene .
Omtrent 500 000 legitimasjonsopplysninger høstet gjennom hele kampanjen .
FBI FLASH-varsel (2. juli 2026)
juli 2026 utstedte FBIs Cyber Division et kritisk varsel (rapportert i spansk media 3. juli) som bekreftet at TeamPCP hadde infiltrert utviklingsmiljøer og eksfiltrert sky-tilgangsnøkler, SSH-nøkler og Kubernetes-hemmeligheter.
FBIs spesifikke anbefalinger for å begrense skaden
Basert på varselets innhold rådet FBI organisasjoner til å:
Gjennomgå bygge-/utrullingspipelines for kompromitterte verktøyversjoner brukt mellom 19.–24. mars; anta at alle legitimasjonsopplysninger som var tilgjengelige i disse miljøene ble stjålet
Roter alle legitimasjonsopplysninger som kan ha blitt eksponert
Lås GitHub Actions-arbeidsflyter til fullstendige commit-SHA-er (verifiserte hasher) i stedet for tagger eller grener
Håndhev minste privilegiums CI/CD-tillatelser — begrens hvilke nøkler og hemmeligheter arbeidsflyter kan få tilgang til
Roter umiddelbart alle sky-nøkler, SSH-nøkler og Kubernetes-hemmeligheter
Søk etter mistenkelige depoter kalt "tpcp-docs" eller "docs-tpcp" som ble brukt av angriperne til mellomlagring
Varbelet bemerket også at data og legitimasjonsopplysninger som allerede er eksfiltrert, bør anses som en vedvarende risiko .
Partnerskap med Vect løsepengevirus
Formelt operasjonelt partnerskap (slutten av mars 2026)
26.–27. mars 2026 — TeamPCP inngikk et formelt partnerskap med Vect ransomware-as-a-service (RaaS)-operasjonen, som først dukket opp i desember 2025 .
Partnerskapet ble annonsert på det mørke nettforumet «Breached» .
Vect begynte umiddelbart å bruke TeamPCPs stjålne legitimasjonsopplysninger for dobbeltutpressingsvirus — kryptere ofre og publisere stjålne data .
Det første navngitte offerdataene fra Trivy-kompromisset ble publisert av Vect i midten av april 2026 .
Vects ytterligere partnerskap med BreachForums (16.–18. april 2026)
Omtrent 16.–18. april 2026 inngikk Vect i tillegg et partnerskap med BreachForums cyberkriminalitetsmarked.
Under denne avtalen fikk alle ~300 000 registrerte BreachForums-brukere tilgang til Vect-affiliate-nøkler, noe som ekspanderte ransomware-operatørbasen massivt .
Dataminr Intel Brief beskrev denne konvergensen som «enestående affliate-mobilisering» .
Sophos-forskning (24. april 2026)
Sophos X-Ops publiserte forskning 24. april 2026 som dokumenterte Checkmarx KICS- og Bitwarden CLI-kompromissene som en del av TeamPCP-kampanjen . Sentrale funn:
Begge verktøyene ble kapret 22. april 2026 innen få timer etter hverandre
De delte samme C2-domene, noe som knytter dem til samme trusselaktør
Angrepene misbrukte pålitelige CI/CD-utgivelsesarbeidsflyter for å stjele legitimasjonsopplysninger i stor skala
TeamPCPs koblinger til The Com-kollektivet
Søkeresultatene ga ikke direkte bevis for å knytte TeamPCP til The Com-kollektivet. TeamPCP har vært assosiert med LAPSUS$-datasalgs-pipelinen og driver sin egen CipherForce-ransomware-sport, men Com-spesifikke koblinger ble ikke funnet i tilgjengelige kilder .
Hva forsvarere bør ta med seg
TeamPCP-kampanjen representerer et vendepunkt innen skysikkerhet: Angripere omgår ikke lenger forsvarsverk – de bevæpner dem. De viktigste lærdommene for forsvarere:
Behandle CI/CD-pipelines som kritiske angrepsoverflater — gjennomgå alle arbeidsflyttillatelser og ta i bruk commit-SHA-låsing
Anta at legitimasjonsopplysninger er eksponert hvis et kompromittert verktøy kjørte — roter alle hemmeligheter umiddelbart
Invester i phishing-resistent MFA — FIDO2/WebAuthn kan forhindre oppfølgingstilgang selv om nøkler blir stjålet
Overvåk for mellomlagringsdepoter kalt tpcp-docs eller docs-tpcp
Forbered deg på den operative partnerskapsmodellen — formidlere av innledende tilgang samarbeider nå formelt med ransomware-affiliater
