Арешти ймовірних учасників TeamPCP в Австралії: що підтверджено, а що залишається версією слідства

Головне: арешти підтверджені, але не всі деталі — ні

Австралійська федеральна поліція (AFP) та поліція Західної Австралії за участю Федерального бюро розслідувань США (FBI) 26 серпня затримали двох чоловіків, яких пов’язують із кіберзлочинним угрупованням TeamPCP. Після обшуків у Коттеслоу, Гамільтон-Гілл і Мандурі правоохоронці вилучили електронні пристрої та інші матеріали для криміналістичного дослідження. 7

Важливо: висунуті обвинувачення є твердженнями сторони обвинувачення, а не встановленими судом фактами. Вину затриманих наразі не доведено.

Кого затримали і що відомо про суд

У відкритих повідомленнях затриманих називають Рубеном Ієном Томсоном, 21 рік, із Коттеслоу, та Луїсом Майклом Ґеблером, 23 роки, із Мандури. Тому ім’я «Michael Gaebler» без зазначення Louis є неповним. 7

Обидва чоловіки мали постати перед Магістратським судом Перта 27 серпня. У перевірених матеріалах AFP немає інформації про рішення щодо застави, тож її результати залишаються непідтвердженими. 7

Які обвинувачення висунули

Томсону висунуто вісім пунктів:

• володіння даними для вчинення комп’ютерного правопорушення — максимальне передбачене законом покарання до трьох років ув’язнення;
• чотири пункти несанкціонованої модифікації даних із наміром учинити тяжкий злочин — до п’яти років за кожним пунктом;
• передавання даних для вчинення комп’ютерного правопорушення — до трьох років;
• невиконання вимоги за розділом 3LA — до 10 років;
• операції щонайменше зі 100 000 австралійських доларів, які, за версією слідства, є доходами від злочинної діяльності — до 20 років. 7

Ґеблеру висунуто шість пунктів: володіння даними для комп’ютерного правопорушення, чотири епізоди ймовірної несанкціонованої модифікації даних і передавання даних для комп’ютерного правопорушення. Для цих статей передбачені максимальні строки до трьох і п’яти років залежно від конкретного пункту. 7

Зазначені максимальні покарання не означають, що їх обов’язково складатимуть між собою або що саме такі строки отримають обвинувачені в разі обвинувального вироку.

У чому полягає ймовірна схема TeamPCP

За даними AFP, угруповання впроваджувало шкідливий код у програмне забезпечення з відкритим кодом. Надалі розробники могли використовувати скомпрометовані компоненти, не знаючи про зараження.

Поліція стверджує, що така кампанія потенційно зачепила понад 1 000 організацій у різних країнах, дала змогу викрасти понад 500 000 облікових даних і вивести щонайменше 300 ГБ інформації. AFP також оцінює витрати на реагування та усунення наслідків у сотні мільйонів доларів. Це оцінки правоохоронців, а не остаточні судові висновки. 7

Серед проєктів, компрометацію яких незалежні дослідники пов’язують із TeamPCP, називають сканери безпеки Trivy і Checkmarx KICS, а також AI-шлюз LiteLLM. У публікаціях згадувалися й інші ймовірні цілі, зокрема Mercor та пов’язана з GitHub інфраструктура. 36

Окремо CERT-EU — команда реагування на кіберінциденти інституцій Європейського Союзу — підтвердила, що Європейська комісія повідомляла про значний інцидент у хмарній інфраструктурі, пов’язаний із компрометацією ланцюга постачання Trivy. За оцінкою CERT-EU, початковий доступ із високою ймовірністю було отримано саме через цю компрометацію, яку публічно пов’язували з TeamPCP. 1

Що поки не підтверджено

У доступних матеріалах недостатньо надійних доказів, щоб подавати як встановлений факт твердження, що Томсон:

• використовував псевдонім «Ellis»;
• очолював TeamPCP до березня 2026 року;
• особисто заробив близько 20 000 доларів;
• був єдиним центральним керівником угруповання, а не учасником іншої операційної моделі.

Такі твердження варто вважати неперевіреною атрибуцією, доки їх не підтвердять обвинувальні документи, свідчення під присягою або інші матеріали належної юридичної сили.

Зв’язок із Shai-Hulud

Дослідники кібербезпеки пов’язують TeamPCP із хвилею поширення, яку називають Mini Shai-Hulud. Однак доступні матеріали не дають підстав однозначно стверджувати, що саме TeamPCP створила оригінального хробака Shai-Hulud. 3

Так само припущення, що угруповання переважно швидко адаптувало публічні експлойти та вже відомі шкідливі напрацювання, маючи обмежену технічну складність, є аналітичною оцінкою дослідників, а не висновком AFP. 3

Що буде далі

AFP повідомляє, що аналіз вилучених даних триває. Поліція не виключає нових арештів і висунення додаткових обвинувачень. 7 До завершення судового розгляду всі твердження щодо ролі Томсона, Ґеблера та інших можливих учасників TeamPCP залишаються предметом розслідування.