AnswersPublished14 sources
Що відомо про затримання підозрюваних у справі TeamPCP і масштабну кампанію проти open-source
Рубену Ієну Томсону, 21 рік, і Луїсу Майклу Ґеблеру, 23 роки, висунули загалом 14 обвинувачень після обшуків у Коттеслоу, Гамільтон Гілл і Мандурі 26 серпня 2026 року. За версією Австралійської федеральної поліції, TeamPCP могла скомпрометувати понад 1 000 організацій, викрасти більш як 500 000 облікових даних і вив...
ОпублікувавВідредаговано за допомогою GPT-5.6 LunaЗображення створено за допомогою GPT Image 1.5
Research answer
Key takeaways
- Рубену Ієну Томсону, 21 рік, і Луїсу Майклу Ґеблеру, 23 роки, висунули загалом 14 обвинувачень після обшуків у Коттеслоу, Гамільтон Гілл і Мандурі 26 серпня 2026 року.
- За версією Австралійської федеральної поліції, TeamPCP могла скомпрометувати понад 1 000 організацій, викрасти більш як 500 000 облікових даних і вивести щонайменше 300 ГБ інформації.
- Твердження про псевдонім «Ellis», одноосібне лідерство Томсона, його заробіток у 20 000 доларів і точну структуру групи наразі не підтверджені найавторитетнішими доступними джерелами.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about the Australian Federal Police’s August 26, 2026 arrests of 21-year-old Cottesloe resident Ruben Thomson, also known as “. Article summary: The arrests and charges are confirmed, but many of the more granular claims about leadership, aliases, earnings, operational structure, and bail are not established by the AFP release or the higher-authority material ava. Topic tags: general, education, news, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, c
Австралійська федеральна поліція (AFP) заявила, що двом чоловікам із Західної Австралії висунули обвинувачення через їхню ймовірну участь у TeamPCP — кіберзлочинній групі, яку пов’язують із впровадженням шкідливого коду в довірене програмне забезпечення з відкритим кодом. Операція відбулася 26 серпня 2026 року за участю AFP, поліції Західної Австралії та Федерального бюро розслідувань США (FBI). 7
Ця справа показова через сам метод атаки: під загрозою опинилися не лише безпосередні цілі, а й розробники та компанії, які просто використовували скомпрометований інструмент або пакет. Водночас обвинувачення ще не перевірені судом, а частина деталей, що поширюються в медіа та соцмережах, не має достатнього підтвердження.
Кого затримали?
AFP повідомила про затримання 21-річного чоловіка з Коттеслоу та 23-річного чоловіка з Мандури. Правоохоронці провели обшуки за адресами в Коттеслоу, Гамільтон-Гілл і Мандурі, вилучивши електронні пристрої та інші матеріали для криміналістичної експертизи. 7
У відкритих публікаціях чоловіків називають Рубеном Ієном Томсоном і Луїсом Майклом Ґеблером. Тому, коли потрібне повне ім’я, називати Ґеблера лише «Майклом Ґеблером» некоректно. За наявними повідомленнями, 27 серпня вони постали перед Магістратським судом Перта. 3
7
AFP зазначає, що аналіз вилучених матеріалів триває. Поліція не виключає нових затримань або обвинувачень. Підтверджених даних про рішення щодо застави у доступному повідомленні AFP немає, тож їх не варто подавати як встановлений факт.
У чому полягають 14 обвинувачень?
На двох чоловіків припадає загалом 14 правопорушень.
- Томсону висунуто вісім обвинувачень: зберігання даних для вчинення комп’ютерного злочину; чотири епізоди несанкціонованої модифікації даних із наміром скоїти тяжкий злочин; передавання даних для вчинення комп’ютерного злочину; невиконання вимоги за статтею 3LA; а також операції щонайменше зі 100 000 австралійських доларів, які, за версією слідства, є доходами від злочинної діяльності.
- Ґеблеру висунуто шість обвинувачень: зберігання даних для вчинення комп’ютерного злочину; чотири епізоди несанкціонованої модифікації даних із наміром скоїти тяжкий злочин; і передавання даних для вчинення комп’ютерного злочину.
7
AFP називає такі максимальні покарання за окремими статтями: до трьох років за зберігання або передавання даних, до п’яти років за кожен епізод несанкціонованої модифікації, до 10 років за невиконання вимоги за статтею 3LA і до 20 років за обвинувачення, пов’язане з доходами від злочину. Відповідні статті щодо даних і модифікації застосовуються також до Ґеблера. 7
Це максимальні санкції, передбачені законом для окремих правопорушень, а не прогноз майбутнього вироку. Вони не означають, що покарання автоматично складатимуться разом або що обвинувачених обов’язково визнають винними. Обидва чоловіки вважаються невинуватими, доки їхню вину не буде доведено в суді.
Як, за версією слідства, працювала кампанія TeamPCP?
AFP стверджує, що угруповання впроваджувало шкідливий код у програмне забезпечення репозиторіїв із відкритим кодом. Розробники й організації могли використовувати змінені інструменти, не знаючи про втручання. Це, за версією поліції, давало зловмисникам змогу проникати в системи наступних користувачів і збирати чутливу інформацію. 7
За оцінкою правоохоронців, кампанія могла:
- скомпрометувати понад 1 000 організацій у всьому світі;
- сприяти викраденню більш як 500 000 облікових даних;
- призвести до виведення щонайменше 300 ГБ даних;
- спричинити витрати на реагування та відновлення у сотні мільйонів доларів.
Ці цифри є оцінками слідства та твердженнями сторони обвинувачення, а не остаточним реєстром підтверджених жертв і збитків.
Окремі дослідження безпеки пов’язують TeamPCP із компрометаціями Trivy, Checkmarx KICS і LiteLLM. Інші публікації описують можливий вплив на такі організації та інфраструктуру, як Mercor і пов’язані з GitHub системи. 3
6
Чи постраждала Європейська комісія?
Для зв’язку між інцидентом у Європейській комісії та компрометацією Trivy є сильніші підстави, ніж для формулювання про «можливий» вплив. CERT-EU — команда реагування на комп’ютерні інциденти інституцій ЄС — заявила, що з високою впевненістю початковий доступ до пов’язаного з Комісією хмарного середовища було отримано через атаку на ланцюг постачання Trivy. Цю атаку публічно пов’язували з TeamPCP. CERT-EU також повідомила про виведення значного обсягу даних. 23
Це підтверджує повідомлений зв’язок між компрометацією Trivy та інцидентом у хмарній інфраструктурі Європейської комісії. Однак сам по собі цей факт не доводить особисту участь саме австралійських обвинувачених у тому інциденті.
Які деталі залишаються непідтвердженими?
До низки тверджень із ранніх публікацій та онлайн-обговорень слід ставитися обережно. Наразі недостатньо надійних доказів, щоб як встановлений факт подавати, що:
- Томсон користувався псевдонімом «Ellis»;
- він очолював TeamPCP до березня 2026 року;
- він особисто заробив приблизно 20 000 доларів;
- TeamPCP була саме горизонтальною спільнотою з одним центральним учасником, а не формальніше організованою структурою;
- група створила оригінального хробака Shai-Hulud.
Дослідники кібербезпеки пов’язують TeamPCP із хвилею поширення, яку називали «Mini Shai-Hulud». Але це не доводить, що TeamPCP створила первинне шкідливе програмне забезпечення Shai-Hulud. Так само твердження про нібито невисоку технічну складність групи та її залежність від швидкого повторного використання публічних експлойтів є аналітичною оцінкою, а не висновком із повідомлення AFP про висунення обвинувачень. 3
Деякі медіа називають Томсона лідером або ключовим учасником TeamPCP. Проте доступні матеріали з найвищим рівнем авторитетності не підтверджують усі деталі щодо його особи, організаційної ролі та фінансів. Більше може стати відомо з обвинувальних документів, під час судових слухань або після нових заяв слідства.
Що буде далі?
Найближчий етап — криміналістичний аналіз пристроїв та інших матеріалів, вилучених під час обшуків. AFP заявляє, що робота триває, а нові затримання й обвинувачення залишаються можливими. 7
Поки що підтверджена картина є вужчою за найгучніші описи справи: у межах спільного австралійсько-американського розслідування двом чоловікам висунули 14 обвинувачень у справі про масштабну атаку на ланцюг постачання програмного забезпечення. Заявлений масштаб кампанії значний, але питання про особисте лідерство, псевдоніми, гроші та точну структуру TeamPCP залишаються відкритими.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Що відомо про затримання підозрюваних у справі TeamPCP і масштабну кампанію проти open-source"?
Рубену Ієну Томсону, 21 рік, і Луїсу Майклу Ґеблеру, 23 роки, висунули загалом 14 обвинувачень після обшуків у Коттеслоу, Гамільтон Гілл і Мандурі 26 серпня 2026 року.
What are the key points to validate first?
Рубену Ієну Томсону, 21 рік, і Луїсу Майклу Ґеблеру, 23 роки, висунули загалом 14 обвинувачень після обшуків у Коттеслоу, Гамільтон Гілл і Мандурі 26 серпня 2026 року. За версією Австралійської федеральної поліції, TeamPCP могла скомпрометувати понад 1 000 організацій, викрасти більш як 500 000 облікових даних і вивести щонайменше 300 ГБ інформації.
What should I do next in practice?
Твердження про псевдонім «Ellis», одноосібне лідерство Томсона, його заробіток у 20 000 доларів і точну структуру групи наразі не підтверджені найавторитетнішими доступними джерелами.
Sources
thehackernews.comAlleged TeamPCP Hackers Charged in Australia Over ...
techcrunch.comAustralian police arrest two over TeamPCP hacks targeting Mercor, OpenAI, and others | TechCrunch
cert.europa.euEuropean Commission cloud breach: a supply-chain compromise