Аресты в Австралии по делу TeamPCP: что подтверждено, а что пока остаётся версией

Главное на данный момент

Аресты и предъявленные обвинения подтверждены. Однако ряд более подробных утверждений о структуре TeamPCP, роли Рубена Томсона, его возможном псевдониме и доходах пока не следует считать установленными фактами. Оба мужчины являются обвиняемыми; суд ещё не признал их виновными.

Обыски и аресты

26 августа Федеральная полиция Австралии (AFP) совместно с полицией Западной Австралии при содействии Федерального бюро расследований США провела обыски в объектах в Коттеслоу, Хамилтон-Хилле и Мандуре. Были арестованы 21-летний житель Коттеслоу и 23-летний житель Мандуры. Следователи изъяли электронные устройства и другие материалы для криминалистической экспертизы. 7

Кто именно проходит по делу

В публичных сообщениях обвиняемые указаны как Рубен Иэн Томсон, 21 год, и Луи Майкл Геблер, 23 года. Поэтому имя второго мужчины корректнее передавать полностью — Луи Майкл Геблер, а не просто «Майкл Геблер».

Оба должны были предстать перед магистратским судом Перта 27 августа. В опубликованном сообщении AFP решения по вопросу освобождения под залог не приводятся, поэтому результаты рассмотрения этого вопроса остаются неподтверждёнными. 7

Какие обвинения предъявлены

Томсону предъявлены восемь обвинений:

• хранение данных для совершения компьютерного преступления — максимальное наказание до трёх лет лишения свободы;
• четыре эпизода несанкционированной модификации данных с намерением совершить тяжкое преступление — до пяти лет по каждому эпизоду;
• передача данных для совершения компьютерного преступления — до трёх лет;
• неисполнение требования по статье 3LA — до десяти лет;
• операции как минимум со 100 000 австралийских долларов, предположительно полученными преступным путём, — до 20 лет.

Геблеру предъявлены шесть обвинений: хранение данных, четыре предполагаемых эпизода несанкционированной модификации и передача данных для компьютерного преступления. Для соответствующих составов указаны максимальные сроки в три и пять лет. 7

Эти пределы не означают, что наказания автоматически складываются или что именно такой срок получит любой из обвиняемых в случае обвинительного приговора.

В чём AFP подозревает TeamPCP

По версии AFP, группа внедряла вредоносный код в программное обеспечение с открытым исходным кодом. Затем заражённые компоненты могли использовать разработчики, не подозревавшие об изменениях. Такой метод называют атакой на цепочку поставок: злоумышленник атакует не каждую компанию напрямую, а популярный инструмент, который затем распространяется среди множества пользователей.

Полиция утверждает, что таким образом потенциально могли быть скомпрометированы более 1 000 организаций по всему миру, похищены свыше 500 000 учётных данных и выведено не менее 300 ГБ информации. По оценке AFP, расходы на устранение последствий исчисляются сотнями миллионов долларов. 7

Какие проекты связывают с кампанией

Независимые специалисты по информационной безопасности связывали с TeamPCP атаки на Trivy, Checkmarx KICS и LiteLLM — инструменты, используемые в разработке и проверке программного обеспечения. В публикациях также упоминались другие возможные цели, включая Mercor и инфраструктуру, связанную с GitHub. 36

Отдельно CERT-EU подтвердил, что Европейская комиссия сообщила о серьёзном инциденте в облачной инфраструктуре, связанном с компрометацией цепочки поставок Trivy. Поэтому воздействие этой кампании на европейскую инфраструктуру — не просто гипотетическое предположение. 1

Что пока нельзя считать установленным

На имеющихся материалах недостаточно надёжных доказательств, чтобы уверенно утверждать, что:

• Томсон использовал псевдоним «Ellis»;
• он руководил TeamPCP до марта 2026 года;
• он лично заработал около 20 000 долларов;
• группа была именно неформальным объединением равных участников или, напротив, иерархичной организацией с одним руководителем.

Эти детали требуют подтверждения обвинительными документами, показаниями под присягой или другими материалами суда.

Исследователи безопасности также связывают TeamPCP с волной распространения вредоносного кода, получившей название «Mini Shai-Hulud». Но доступные источники не позволяют делать однозначный вывод, что именно эта группа создала оригинального червя Shai-Hulud. Аналогично, утверждение о том, что участники в основном быстро адаптировали публичные эксплойты и идеи вредоносных программ, несмотря на ограниченную техническую сложность, является аналитической оценкой, а не установленным выводом AFP. 3

Что будет дальше

AFP продолжает анализировать изъятые устройства и другие материалы. Полиция прямо заявила, что не исключает новых арестов и дополнительных обвинений. 7