AnswersPublished14 sources
Två australiska män åtalas i TeamPCP-fallet – detta vet vi om den globala attacken
Australiska federala polisen, AFP, har åtalat Ruben Ian Thomson, 21, och Louis Michael Gaebler, 23, för sammanlagt 14 brott efter husrannsakningar i Cottesloe, Hamilton Hill och Mandurah den 26 augusti 2026. Thomson står inför åtta åtalspunkter och Gaebler sex.
Publicerad avRedigerad med GPT-5.6 LunaBilder genererade med GPT Image 1.5
Research answer
Key takeaways
- Australiska federala polisen, AFP, har åtalat Ruben Ian Thomson, 21, och Louis Michael Gaebler, 23, för sammanlagt 14 brott efter husrannsakningar i Cottesloe, Hamilton Hill och Mandurah den 26 augusti 2026.
- Thomson står inför åtta åtalspunkter och Gaebler sex. De högsta straffen som anges gäller enskilda brott och är inte en förutsägelse om vilka straff de skulle kunna få.
- Uppgifter om att Thomson använde aliaset ”Ellis”, ledde TeamPCP fram till mars 2026 eller tjänade omkring 20 000 dollar har inte fastställts av AFP:s pressmeddelande eller de starkaste tillgängliga källorna.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about the Australian Federal Police’s August 26, 2026 arrests of 21-year-old Cottesloe resident Ruben Thomson, also known as “. Article summary: The arrests and charges are confirmed, but many of the more granular claims about leadership, aliases, earnings, operational structure, and bail are not established by the AFP release or the higher-authority material ava. Topic tags: general, education, news, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, c
Australiska federala polisen, AFP, säger att två män från västra Australien har åtalats för sina påstådda roller i TeamPCP – en cyberbrottsgrupp som anklagas för att ha förorenat betrodd programvara med öppen källkod med skadlig kod. Åtalen kom efter en gemensam insats med polisen i Western Australia och den amerikanska federala polisen FBI den 26 augusti 2026. 7
Fallet är uppmärksammat eftersom den påstådda metoden riktade sig mot programvara som används av andra utvecklare. Organisationer kunde därmed utsättas för risk genom att använda ett verktyg eller paket som de litade på. Samtidigt är flera detaljer som cirkulerat om de misstänkta och gruppen ännu inte fastställda. Anklagelserna har inte prövats i domstol.
Vilka greps?
AFP uppger att polisen grep en 21-årig man från Cottesloe och en 23-årig man från Mandurah efter husrannsakningar på adresser i Cottesloe, Hamilton Hill och Mandurah. Elektroniska enheter och annat material togs i beslag för kriminalteknisk analys. 7
Medier har identifierat männen som Ruben Ian Thomson och Louis Michael Gaebler. När hans fullständiga namn är relevant bör Gaebler inte enbart beskrivas som ”Michael Gaebler”. De två männen framträdde i, eller skulle framträda i, Perth Magistrates Court den 27 augusti. 3
7
AFP uppger att den tekniska analysen fortsätter och utesluter inte fler gripanden eller åtal. Pressmeddelandet anger däremot inte något bekräftat resultat om eventuell borgen. Därför bör sådana uppgifter inte presenteras som fastställda fakta utifrån det nuvarande underlaget.
Vad gäller de 14 åtalspunkterna?
Männen står tillsammans inför 14 åtalspunkter. Enligt AFP:s redogörelse gäller följande:
- Thomson står inför åtta åtalspunkter: innehav av data för ett datorrelaterat brott, fyra fall av obehörig ändring av data med avsikt att begå ett allvarligt brott, tillhandahållande av data för ett datorrelaterat brott, underlåtenhet att följa ett föreläggande enligt section 3LA samt hantering av påstådda brottsvinster på minst 100 000 australiska dollar.
- Gaebler står inför sex åtalspunkter: innehav av data för ett datorrelaterat brott, fyra fall av obehörig ändring av data med avsikt att begå ett allvarligt brott samt tillhandahållande av data för ett datorrelaterat brott.
7
De högsta straffen som AFP anger för Thomsons åtalspunkter omfattar tre års fängelse för innehav eller tillhandahållande av data, fem år för varje fall av obehörig ändring, tio år för att inte följa föreläggandet enligt section 3LA och 20 år för det påstådda brottet som rör brottsvinster. Motsvarande data- och ändringsrelaterade åtal gäller för Gaebler. 7
Det rör sig om lagstadgade maxstraff för enskilda brott. De innebär inte att någon av männen kommer att dömas till dessa straff, att straffen automatiskt läggs ihop eller att en fällande dom kommer att följa. De båda männen ska betraktas som oskyldiga tills motsatsen har bevisats.
Vad påstår AFP om TeamPCP:s kampanj?
AFP hävdar att gruppen lade in skadlig kod i programvara i öppna kodförråd. Utvecklare och organisationer kan därefter ha använt de påverkade verktygen utan att känna till att de hade ändrats. Det gav angriparna möjlighet att nå system längre ned i leveranskedjan och samla in känslig information. 7
Polisen säger att kampanjen potentiellt:
- komprometterade mer än 1 000 organisationer världen över;
- möjliggjorde stöld av mer än 500 000 inloggningsuppgifter;
- ledde till att minst 300 gigabyte data hämtades ut; och
- orsakade kostnader för sanering och återställning på hundratals miljoner dollar.
Detta är utredningsuppskattningar och påståenden, inte en slutgiltig sammanställning av bekräftade offer eller förluster. Separata säkerhetsrapporter har kopplat TeamPCP till angrepp mot Trivy, Checkmarx KICS och LiteLLM. Andra rapporter har beskrivit påstådd påverkan på bland annat Mercor och infrastruktur kopplad till GitHub. 3
6
Påverkades EU-kommissionen?
Det finns starkare stöd för en koppling till EU-kommissionen än för ett obekräftat påstående om en ”möjlig” påverkan. CERT-EU, EU-institutionernas cybersäkerhetsorganisation, uppgav att man med hög säkerhet bedömde att den första åtkomsten till den kommissionsrelaterade molnmiljön kom via leveranskedjeintrånget mot Trivy. Intrånget hade offentligt kopplats till en aktör känd som TeamPCP. CERT-EU rapporterade också att en betydande mängd data hade hämtats ut. 23
Det visar på en rapporterad koppling mellan Trivy-intrånget och incidenten i EU-kommissionens molnmiljö. Det bevisar däremot inte i sig alla påståenden om de australiska männens personliga inblandning i just den incidenten.
Vad är fortfarande obekräftat?
Flera uppgifter i tidiga rapporter och diskussioner på nätet bör behandlas med försiktighet:
- att Thomson använde aliaset ”Ellis”;
- att han ledde TeamPCP fram till mars 2026;
- att han personligen tjänade omkring 20 000 dollar;
- att TeamPCP var ett nätverk av jämbördiga deltagare med en central person, snarare än en formell hierarki; och
- att gruppen skapade den ursprungliga Shai-Hulud-masken.
Säkerhetsforskning har kopplat TeamPCP till en spridningsvåg som beskrivits som ”Mini Shai-Hulud”. Det är inte samma sak som att fastställa att TeamPCP skapade den ursprungliga Shai-Hulud-skadliga koden. På samma sätt är beskrivningen av gruppen som tekniskt osofistikerad och främst beroende av snabbt återanvända offentliga sårbarheter en analys – inte ett konstaterande i AFP:s åtalsmeddelande. 3
Vissa medier har beskrivit Thomson som ledare eller huvudaktör, men det tillgängliga materialet från de mest auktoritativa källorna fastställer inte alla de mer detaljerade uppgifterna om identitet, organisation och ekonomi. Sådana detaljer kan klarna genom åtalsdokument, domstolsförhandlingar eller nya besked från utredarna.
Vad händer nu?
Det närmaste steget är den kriminaltekniska analysen av de beslagtagna enheterna och det övriga materialet. AFP säger att arbetet pågår och att ytterligare gripanden eller åtal fortfarande kan bli aktuella. 7
Den bekräftade bilden är därför än så länge smalare än de mest långtgående beskrivningarna av fallet: två män har åtalats för sammanlagt 14 påstådda brott i en gemensam australisk-amerikansk utredning av en omfattande kampanj mot programvaruleveranskedjan. Den påstådda omfattningen är stor, men frågor om personligt ledarskap, alias, pengar och gruppens exakta struktur är fortfarande obesvarade.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Två australiska män åtalas i TeamPCP-fallet – detta vet vi om den globala attacken"?
Australiska federala polisen, AFP, har åtalat Ruben Ian Thomson, 21, och Louis Michael Gaebler, 23, för sammanlagt 14 brott efter husrannsakningar i Cottesloe, Hamilton Hill och Mandurah den 26 augusti 2026.
What are the key points to validate first?
Australiska federala polisen, AFP, har åtalat Ruben Ian Thomson, 21, och Louis Michael Gaebler, 23, för sammanlagt 14 brott efter husrannsakningar i Cottesloe, Hamilton Hill och Mandurah den 26 augusti 2026. Thomson står inför åtta åtalspunkter och Gaebler sex. De högsta straffen som anges gäller enskilda brott och är inte en förutsägelse om vilka straff de skulle kunna få.
What should I do next in practice?
Uppgifter om att Thomson använde aliaset ”Ellis”, ledde TeamPCP fram till mars 2026 eller tjänade omkring 20 000 dollar har inte fastställts av AFP:s pressmeddelande eller de starkaste tillgängliga källorna.
Sources
thehackernews.comAlleged TeamPCP Hackers Charged in Australia Over ...
techcrunch.comAustralian police arrest two over TeamPCP hacks targeting Mercor, OpenAI, and others | TechCrunch
cert.europa.euEuropean Commission cloud breach: a supply-chain compromise