Dette vet vi om TeamPCP-arrestasjonene i Australia

Arrestasjonene og tiltalene er bekreftet, men flere av de mer detaljerte påstandene om lederskap, aliaser, inntekter, organisering og kausjon er ikke fastslått i materialet som foreligger. De to mennene er anklaget, men ikke funnet skyldige.

Arrestasjonene og ransakingene

Australian Federal Police (AFP), Western Australia Police Force og amerikanske FBI gjennomførte 26. august ransakinger på adresser i Cottesloe, Hamilton Hill og Mandurah. To menn – en 21-åring fra Cottesloe og en 23-åring fra Mandurah – ble arrestert. Politiet beslagla elektroniske enheter og annet materiale som skal undersøkes digitalt. 7

Hvem er de tiltalte?

Offentlig rapportering identifiserer mennene som Ruben Ian Thomson, 21, og Louis Michael Gaebler, 23. Navnet er dermed Louis Michael Gaebler, ikke bare «Michael Gaebler».

De skulle møte i Perth Magistrates Court 27. august. AFPs offentliggjorte informasjon oppgir ikke utfallet av eventuelle kausjonsavgjørelser. Det er derfor ikke bekreftet om de ble løslatt mot kausjon eller holdt varetektsfengslet. 7

Hva er de tiltalt for?

Thomson står overfor åtte tiltalepunkter:

• besittelse av data med sikte på en dataforbrytelse – maksimalstraff tre år
• fire punkter om uautorisert endring av data med hensikt å begå en alvorlig forbrytelse – fem år for hvert punkt
• levering av data med sikte på en dataforbrytelse – tre år
• manglende etterlevelse av et pålegg etter seksjon 3LA – ti år
• håndtering av minst 100 000 australske dollar i påstått utbytte fra kriminalitet – 20 år

Gaebler står overfor seks tiltalepunkter: besittelse av data, fire punkter om påstått uautorisert endring av data og levering av data. De relevante lovbestemte maksimumsstraffene er henholdsvis tre og fem år.

Maksimumsstraffene er ikke nødvendigvis kumulative, og de sier heller ikke hvilken straff de tiltalte eventuelt vil få dersom de blir dømt. 7

Hva mener politiet skal ha skjedd?

AFP hevder at syndikatet la inn ondsinnet kode i programvare med åpen kildekode. Utviklere lenger ned i leverandørkjeden skal deretter ha brukt programvaren uten å vite at den var kompromittert.

Ifølge AFP kan kampanjen ha rammet over 1 000 organisasjoner verden over, muliggjort tyveri av mer enn 500 000 innloggingsopplysninger og ført til uthenting av minst 300 gigabyte data. Myndighetene anslår at kostnadene knyttet til håndtering og gjenoppretting kan beløpe seg til flere hundre millioner dollar. 7

Hvilke prosjekter er knyttet til saken?

Uavhengig sikkerhetsrapportering har knyttet TeamPCP til kompromitteringen av sikkerhetsverktøyene Trivy og Checkmarx KICS, samt AI-gatewayen LiteLLM. Andre påståtte mål skal blant annet ha omfattet Mercor og infrastruktur knyttet til GitHub. 36

CERT-EU, EUs cybersikkerhetsorgan, bekreftet separat at EU-kommisjonen hadde meldt om en alvorlig skytjenestehendelse knyttet til en forsyningskjede-kompromittering av Trivy. CERT-EU vurderte med høy sikkerhet at det første innbruddet kom via den kompromitterte Trivy-forsyningskjeden, som offentlig er blitt knyttet til aktøren TeamPCP. 1

Hva er fortsatt uklart?

Det finnes foreløpig ikke tilstrekkelig autoritativ dokumentasjon til å slå fast at Thomson brukte aliaset «Ellis», ledet TeamPCP frem til mars 2026 eller personlig tjente rundt 20 000 dollar.

Det er heller ikke bekreftet at gruppen var organisert som et løst nettverk med én sentral leder, i stedet for en mer hierarkisk struktur. Slike opplysninger bør derfor behandles som ubekreftede påstander inntil de eventuelt støttes av tiltaledokumenter eller forklaringer under ed.

Forbindelsen til «Shai-Hulud»

Sikkerhetsforskere har knyttet TeamPCP til en spredningsbølge omtalt som «Mini Shai-Hulud». Det tilgjengelige materialet fastslår imidlertid ikke med tilstrekkelig sikkerhet at TeamPCP skapte den opprinnelige Shai-Hulud-ormen.

Påstanden om at gruppen hovedsakelig gjenbrukte offentlige sårbarheter og skadevareideer raskt, til tross for begrenset teknisk avansering, er også en analytisk vurdering – ikke et funn fra AFP. 3

Hva skjer videre?

AFP opplyser at den rettsmedisinske gjennomgangen av beslaglagte data fortsetter. Politiet har samtidig ikke utelukket flere arrestasjoner eller nye tiltalepunkter. 7