澳洲聯邦警察（AFP）表示，兩名西澳男子涉嫌參與網絡犯罪組織TeamPCP，因而被控合共14項罪名。案件由AFP與西澳警察（WAPF）聯合調查，並與美國聯邦調查局（FBI）同步合作，搜查行動於2026年8月26日進行。7

這宗案件之所以引起關注，不只是因為涉案數字龐大，而是攻擊模式直接瞄準其他開發者信任的開源軟件。換句話說，企業未必要直接遭入侵；只要在開發流程中使用了被篡改的工具或套件，下游系統便可能受到牽連。

不過，目前公開資料仍不足以支持坊間流傳的所有細節。兩名被告只是面對指控，案件尚未經審訊裁定，兩人均推定無罪，除非控方在法庭上證明罪名成立。

誰被捕？警方搜查了哪些地方？

AFP表示，探員拘捕了一名來自Cottesloe、21歲的男子，以及一名來自Mandurah、23歲的男子。警方在Cottesloe、Hamilton Hill及Mandurah的物業執行搜查令，並檢走電子裝置及其他物料作法證檢驗。7

公開報道將兩人身分列為Ruben Ian Thomson及Louis Michael Gaebler。若需要使用全名，Gaebler不應只被稱為「Michael Gaebler」。兩人於8月27日出席或原定出席珀斯裁判法院聆訊。37

AFP表示，對被扣押裝置及資料的法證工作仍在進行，亦不排除日後有更多人被捕或被控。現有AFP公告沒有確認兩人的保釋結果，因此保釋條件或是否獲准保釋，現階段不應當作已證實事實。

14項控罪包括甚麼？

根據AFP公布的資料，兩人合共面對14項罪名：

• Thomson面對8項控罪： 持有供犯電腦罪行使用的資料；4項意圖犯下嚴重罪行而未經授權修改資料；供應供犯電腦罪行使用的資料；未有遵從第3LA條命令；以及處理至少10萬澳元的涉嫌犯罪得益。
• Gaebler面對6項控罪： 持有供犯電腦罪行使用的資料；4項意圖犯下嚴重罪行而未經授權修改資料；以及供應供犯電腦罪行使用的資料。7

AFP所列的個別罪名最高刑罰包括：持有或供應相關資料最高監禁3年；每項未經授權修改資料罪最高5年；不遵從第3LA條命令最高10年；涉及至少10萬澳元犯罪得益的罪名最高20年。Gaebler所面對的持有、供應及修改資料罪名，則有相應的3年及5年法定最高刑罰。7

要留意，這些只是個別罪名的法定最高刑罰，不是預測被告最終會被判幾多年，亦不代表各項刑期必然一律相加。最終結果要視乎控罪內容、證據、法庭裁決及判刑因素而定。

TeamPCP被指如何發動攻擊？

AFP指，涉案集團涉嫌將惡意程式碼植入開源軟件庫中的工具。開發者及機構之後可能在不知情下使用受感染工具，令攻擊者有機會進入下游系統，並竊取敏感資料。7

警方估計，這場行動可能：

• 令全球超過1,000個機構受到影響；
• 協助竊取超過50萬組登入憑證；
• 外洩至少300GB資料；以及
• 導致修復及善後成本達到數億美元的規模。7

這些數字是調查期間的估算及指控，並非已經完成核實的受害者或損失總表。其他保安研究及報道則將TeamPCP與Trivy、Checkmarx KICS及LiteLLM遭入侵事件聯繫起來，亦提到Mercor及與GitHub有關的基礎設施等疑似受影響對象。36

歐洲委員會是否受影響？

目前，TeamPCP與歐洲委員會雲端事故之間的關聯，有較強公開證據支持，而不只是「可能受影響」的推測。

歐盟電腦保安事故應變小組CERT-EU表示，該組織以高度信心評估，歐洲委員會相關雲端環境的初始入侵途徑，是一宗曾被公開歸因於TeamPCP的Trivy供應鏈入侵；CERT-EU亦表示，有相當大量資料被外洩。23

這證明Trivy事件與歐洲委員會雲端事故之間存在公開報告所指的關聯，但單憑這點，仍不足以證明澳洲兩名被告必然親自參與該宗事故，或證實所有針對他們的具體指控。

哪些說法目前仍未獲證實？

早期報道及網上討論中，有幾項較具體的說法需要審慎看待：

• Thomson曾使用「Ellis」這個化名；
• 他一直領導TeamPCP至2026年3月；
• 他個人賺取約2萬美元；
• TeamPCP是由一名核心人物帶領的網絡社群，而非正式階層組織；以及
• TeamPCP創造了最初的Shai-Hulud蠕蟲。

保安研究將TeamPCP與一輪名為「Mini Shai-Hulud」的傳播活動聯繫起來，但這不等於已證明TeamPCP創造了原始Shai-Hulud惡意軟件。同樣，指該組織技術能力有限，主要依靠迅速改用公開漏洞及現成惡意軟件概念，屬於分析性判斷，並不是AFP控罪公告所作出的正式結論。3

部分媒體報道稱Thomson是TeamPCP的領袖或主要參與者，但目前較具權威的公開資料，尚未證實所有涉及其身分、組織角色及金錢所得的詳細說法。相關內容可能要待控罪文件、法庭程序或進一步調查公告公開後，才會更清楚。

下一步會怎樣？

目前最直接的下一步，是警方對搜查所得電子裝置及其他物料進行法證分析。AFP表示，相關工作仍在繼續，並沒有排除日後再有人被捕或被控。7

所以，現階段可以確定的圖像，其實比最誇張的網上描述窄一些：兩名男子在澳洲與美國合作調查一宗大型軟件供應鏈行動中，被控合共14項涉嫌罪名。案件聲稱造成的影響規模相當大，但有關誰是核心領導、是否使用特定化名、賺了多少錢，以及TeamPCP究竟採用甚麼組織架構，仍然未有定論。

澳洲聯邦警察（AFP）表示，兩名西澳男子涉嫌參與網絡犯罪組織TeamPCP，因而被控合共14項罪名。案件由AFP與西澳警察（WAPF）聯合調查，並與美國聯邦調查局（FBI）同步合作，搜查行動於2026年8月26日進行。7

這宗案件之所以引起關注，不只是因為涉案數字龐大，而是攻擊模式直接瞄準其他開發者信任的開源軟件。換句話說，企業未必要直接遭入侵；只要在開發流程中使用了被篡改的工具或套件，下游系統便可能受到牽連。

不過，目前公開資料仍不足以支持坊間流傳的所有細節。兩名被告只是面對指控，案件尚未經審訊裁定，兩人均推定無罪，除非控方在法庭上證明罪名成立。

誰被捕？警方搜查了哪些地方？

AFP表示，探員拘捕了一名來自Cottesloe、21歲的男子，以及一名來自Mandurah、23歲的男子。警方在Cottesloe、Hamilton Hill及Mandurah的物業執行搜查令，並檢走電子裝置及其他物料作法證檢驗。7

公開報道將兩人身分列為Ruben Ian Thomson及Louis Michael Gaebler。若需要使用全名，Gaebler不應只被稱為「Michael Gaebler」。兩人於8月27日出席或原定出席珀斯裁判法院聆訊。37

AFP表示，對被扣押裝置及資料的法證工作仍在進行，亦不排除日後有更多人被捕或被控。現有AFP公告沒有確認兩人的保釋結果，因此保釋條件或是否獲准保釋，現階段不應當作已證實事實。

14項控罪包括甚麼？

根據AFP公布的資料，兩人合共面對14項罪名：

• Thomson面對8項控罪： 持有供犯電腦罪行使用的資料；4項意圖犯下嚴重罪行而未經授權修改資料；供應供犯電腦罪行使用的資料；未有遵從第3LA條命令；以及處理至少10萬澳元的涉嫌犯罪得益。
• Gaebler面對6項控罪： 持有供犯電腦罪行使用的資料；4項意圖犯下嚴重罪行而未經授權修改資料；以及供應供犯電腦罪行使用的資料。7

AFP所列的個別罪名最高刑罰包括：持有或供應相關資料最高監禁3年；每項未經授權修改資料罪最高5年；不遵從第3LA條命令最高10年；涉及至少10萬澳元犯罪得益的罪名最高20年。Gaebler所面對的持有、供應及修改資料罪名，則有相應的3年及5年法定最高刑罰。7

要留意，這些只是個別罪名的法定最高刑罰，不是預測被告最終會被判幾多年，亦不代表各項刑期必然一律相加。最終結果要視乎控罪內容、證據、法庭裁決及判刑因素而定。

TeamPCP被指如何發動攻擊？

AFP指，涉案集團涉嫌將惡意程式碼植入開源軟件庫中的工具。開發者及機構之後可能在不知情下使用受感染工具，令攻擊者有機會進入下游系統，並竊取敏感資料。7

警方估計，這場行動可能：

• 令全球超過1,000個機構受到影響；
• 協助竊取超過50萬組登入憑證；
• 外洩至少300GB資料；以及
• 導致修復及善後成本達到數億美元的規模。7

這些數字是調查期間的估算及指控，並非已經完成核實的受害者或損失總表。其他保安研究及報道則將TeamPCP與Trivy、Checkmarx KICS及LiteLLM遭入侵事件聯繫起來，亦提到Mercor及與GitHub有關的基礎設施等疑似受影響對象。36

歐洲委員會是否受影響？

目前，TeamPCP與歐洲委員會雲端事故之間的關聯，有較強公開證據支持，而不只是「可能受影響」的推測。

歐盟電腦保安事故應變小組CERT-EU表示，該組織以高度信心評估，歐洲委員會相關雲端環境的初始入侵途徑，是一宗曾被公開歸因於TeamPCP的Trivy供應鏈入侵；CERT-EU亦表示，有相當大量資料被外洩。23

這證明Trivy事件與歐洲委員會雲端事故之間存在公開報告所指的關聯，但單憑這點，仍不足以證明澳洲兩名被告必然親自參與該宗事故，或證實所有針對他們的具體指控。

哪些說法目前仍未獲證實？

早期報道及網上討論中，有幾項較具體的說法需要審慎看待：

• Thomson曾使用「Ellis」這個化名；
• 他一直領導TeamPCP至2026年3月；
• 他個人賺取約2萬美元；
• TeamPCP是由一名核心人物帶領的網絡社群，而非正式階層組織；以及
• TeamPCP創造了最初的Shai-Hulud蠕蟲。

保安研究將TeamPCP與一輪名為「Mini Shai-Hulud」的傳播活動聯繫起來，但這不等於已證明TeamPCP創造了原始Shai-Hulud惡意軟件。同樣，指該組織技術能力有限，主要依靠迅速改用公開漏洞及現成惡意軟件概念，屬於分析性判斷，並不是AFP控罪公告所作出的正式結論。3

部分媒體報道稱Thomson是TeamPCP的領袖或主要參與者，但目前較具權威的公開資料，尚未證實所有涉及其身分、組織角色及金錢所得的詳細說法。相關內容可能要待控罪文件、法庭程序或進一步調查公告公開後，才會更清楚。

下一步會怎樣？

目前最直接的下一步，是警方對搜查所得電子裝置及其他物料進行法證分析。AFP表示，相關工作仍在繼續，並沒有排除日後再有人被捕或被控。7

所以，現階段可以確定的圖像，其實比最誇張的網上描述窄一些：兩名男子在澳洲與美國合作調查一宗大型軟件供應鏈行動中，被控合共14項涉嫌罪名。案件聲稱造成的影響規模相當大，但有關誰是核心領導、是否使用特定化名、賺了多少錢，以及TeamPCP究竟採用甚麼組織架構，仍然未有定論。