Avustralya’da TeamPCP soruşturması: İki kişi tutuklandı, hangi iddialar doğrulandı?

Operasyonda ne oldu?

AFP, Batı Avustralya Polisi ve ABD Federal Soruşturma Bürosu’nun (FBI) desteğiyle 26 Ağustos 2026’da iki Batı Avustralyalı erkeği gözaltına aldı. Ekipler Cottesloe, Hamilton Hill ve Mandurah’daki adreslerde arama yaptı; elektronik cihazlar ve başka materyaller adli bilişim incelemesine gönderildi. 7

Kamuya açık haberlerde şüphelilerin isimleri 21 yaşındaki Ruben Ian Thomson ve 23 yaşındaki Louis Michael Gaebler olarak yer alıyor. Bu nedenle ikinci kişi için yalnızca “Michael Gaebler” adını kullanmak eksik kalır. İki şüphelinin 27 Ağustos’ta Perth Sulh Ceza Mahkemesi’ne çıkarılması bekleniyordu. AFP açıklamasında kefalet kararlarına yer verilmediği için bu konudaki sonuç doğrulanmış değil. 7

Önemli: Aşağıdaki bilgiler suçlama ve soruşturma iddialarını özetliyor. Mahkemece kesinleşmiş bir suçluluk kararı bulunmuyor.

Hangi suçlamalar yöneltildi?

Thomson hakkında sekiz suçlama bulunuyor. Bunlar arasında bilgisayar suçu işlemek amacıyla veri bulundurma, ciddi bir suç işleme niyetiyle yetkisiz veri değiştirmeye ilişkin dört ayrı suç, bilgisayar suçu amacıyla veri sağlama, birinci derecede şüphelinin verilerine erişim emrine uymama ve suç geliri olduğu ileri sürülen en az 100.000 dolarla işlem yapma suçlamaları yer alıyor. 7

Söz konusu suçlamalar bakımından kanunda öngörülen azami cezalar sırasıyla üç yıl, her bir yetkisiz veri değiştirme suçu için beş yıl, üç yıl, 10 yıl ve suç geliriyle işlem yapma suçlaması için 20 yıla kadar hapis olarak belirtiliyor. Ancak bu azami sınırlar, cezaların mutlaka toplanacağı ya da sanıkların mahkûm olmaları hâlinde bu cezaları alacağı anlamına gelmiyor. 7

Gaebler ise veri bulundurma, dört ayrı yetkisiz veri değiştirme ve bilgisayar suçu amacıyla veri sağlama suçlamalarıyla karşı karşıya. Bu suçlamalar için belirtilen azami cezalar üç ve beş yıllık sınırlar içinde değişiyor. 7

TeamPCP’ye ilişkin temel iddia ne?

AFP’nin iddiasına göre söz konusu yapı, açık kaynak kod depolarında kullanılan yazılımlara kötü amaçlı kod yerleştirdi. Bu yazılımları kullanan geliştiriciler, kodun değiştirilmiş olduğunu fark etmeden projelerine dâhil etmiş olabilir.

Polis, bu yöntemin dünya genelinde 1.000’den fazla kuruluşun sistemlerini tehlikeye atmış olabileceğini; 500.000’den fazla kimlik bilgisinin çalınmasına ve en az 300 gigabayt verinin dışarı aktarılmasına imkân sağladığını öne sürüyor. AFP ayrıca olayların yol açtığı düzeltme ve iyileştirme maliyetlerinin yüz milyonlarca dolara ulaşabileceğini belirtiyor. 7

Buradaki “tedarik zinciri saldırısı” ifadesi, bir kuruluşun doğrudan hedef alınması yerine güvendiği yazılım, paket veya geliştirme aracının ele geçirilerek o yazılımı kullanan çok sayıda sisteme erişim sağlanmasını anlatıyor.

Hangi projeler ve kurumlar anılıyor?

Bağımsız güvenlik araştırmaları, TeamPCP ile Trivy, Checkmarx KICS ve LiteLLM projelerine yönelik tedarik zinciri ihlalleri arasında bağlantı kuruyor. Bazı haberlerde Mercor ve GitHub bağlantılı altyapılar da olası hedefler arasında gösteriliyor. 36

Avrupa Birliği kurumlarının siber güvenlik birimi CERT-EU ise Avrupa Komisyonu’nun önemli bir bulut olayını Trivy tedarik zinciri ihlaliyle ilişkilendirdiğini doğruladı. Bu nedenle Trivy vakasının etkisi yalnızca varsayımsal bir senaryo olarak değerlendirilmiyor. 1

“Ellis” takma adı ve liderlik iddiası doğrulandı mı?

Thomson’un “Ellis” takma adını kullandığı, Mart 2026’ya kadar TeamPCP’nin lideri olduğu, yaklaşık 20.000 dolar kazandığı veya grubun tek merkezî liderliğe sahip belirli bir hiyerarşiyle çalıştığı yönündeki iddialar için mevcut yüksek güvenilirlikteki kaynaklarda yeterli doğrulama bulunmuyor.

Bu ayrıntılar, soruşturma haberlerinde veya güvenlik araştırmalarında yer alsa bile, suçlama belgeleri ya da yeminli mahkeme ifadeleriyle desteklenmedikleri sürece kesinleşmiş bilgi olarak sunulmamalı.

Shai-Hulud bağlantısı ne anlama geliyor?

Güvenlik araştırmaları TeamPCP’yi “Mini Shai-Hulud” adı verilen bir yayılma dalgasıyla ilişkilendiriyor. Ancak mevcut materyal, TeamPCP’nin orijinal Shai-Hulud solucanını oluşturduğunu kesin bir dille söylemeye yetmiyor. 3

Aynı şekilde, grubun ağırlıklı olarak kamuya açık istismar kodlarını ve kötü amaçlı yazılım fikirlerini hızla yeniden kullandığı, teknik açıdan sınırlı bir yeterliliğe sahip olduğu yönündeki değerlendirmeler AFP’nin resmî bulguları değil; analitik yorum niteliğinde.

Bundan sonra ne olabilir?

AFP, el konulan cihazlardaki verilerin adli bilişim incelemesinin sürdüğünü ve soruşturmanın tamamlanmadığını açıkladı. Kurum, yeni gözaltıların veya ek suçlamaların ihtimal dışı olmadığını belirtiyor. 7

Dolayısıyla şu aşamada kesinleşen tablo; iki kişinin gözaltına alınması, üç adreste arama yapılması ve toplam 14 suçlamanın yöneltilmesi. Thomson’un grup içindeki rolü, kullanılan takma adlar, olası kazançlar ve saldırıların tüm kapsamı ise mahkeme belgeleri ve soruşturmanın ilerlemesiyle netleşebilir.