Avustralya polisi TeamPCP grubundan iki kişiyi tutukladı

Avustralya polisi Perth'te iki kişiyi gözaltına aldı. Şüpheliler TeamPCP adlı hacker grubunun üyesi olmakla suçlanıyor. Grup son aylarda Mercor, OpenAI ve diğer büyük teknoloji şirketlerine yönelik saldırılardan sorumlu tutuluyor.

İki kişi düzineden fazla hackerlık, kara para aklama ve siber suçlamayla karşı karşıya. Şüphelilerin perşembe günü mahkemeye çıkması bekleniyor. Avustralya Federal Polisi açıklamasında iki adamın popüler açık kaynak projelerini ele geçirip değiştirmekle suçlandığını belirtti.

Hackerların çok sayıda bilgisayarı enfekte ederek kimlik bilgisi ve veri çalmayı, ardından fidye istemeyi amaçladığı kaydedildi. FBI Siber Bölüm Başkanı Brett Leatherman iki TeamPCP üyesinin bin binden fazla kuruluşu hacklediğini söyledi. Adalet Bakanlığı'nın iade talebinde bulunup bulunmayacağı belirsiz. FBI sözcüsü yorum yapmadı. TeamPCP yazılım tedarik zinciri saldırılarıyla biliniyor. Grup popüler açık kaynak araçlarını değiştirerek binlerce şirketi etkiledi.

Yüklenen kötü amaçlı kod özel anahtarları ve bulut erişim bilgilerini çalıyor. Yetkililer hackerların yarım milyondan fazla kimlik bilgisi çaldığını açıkladı. Grup Trivy tarayıcısına saldırı düzenlemekle suçlanıyor.

Saldırı LiteLLM, Mercor ve diğer şirketleri etkiledi. Avrupa Komisyonu bulut altyapısı da ihlal edildi. GitHub ve OpenAI gibi platformlara erişim sağlayan projeler hedef alındı.

Soruşturma Nisan 2026'da siber güvenlik şirketlerinden gelen bilgilerle başladı. Polis tutuklanan kişilerin adını açıklamadı. Gazeteci Brian Krebs şüphelilerden birinin Ruben Thomson, hacker adının ise Ellis olduğunu bildirdi. Krebs son aylarda Ellis ile iletişim kurduğunu ve Ellis'in Mart 2026'ya kadar grubun lideri olduğunu söyledi. Ellis'in kimliğini ortaya çıkaran hatalar yaptığı belirtildi. Çarşamba günü düzenlenen basın toplantısında yetkililer büyük miktarda çalıntı veri ve elektronik cihaz ele geçirildiğini açıkladı. Mağdurların bilgilendirileceği belirtildi.