Hapšenja u Australiji zbog napada TeamPCP-a na open-source lanac
Australijska savezna policija uhapsila je u Pertu dvojicu muškaraca osumnjičenih da su članovi grupe TeamPCP, povezane s napadima na više od 1.000 organizacija i krađom više od 500.000 akreditiva. Terete se za više od deset krivičnih dela iz oblasti hakovanja, pranja novca i sajber-kriminala, a trebalo je da se pojave pred sudom u četvrtak.
Policija navodi da su osumnjičeni kompromitovali i menjali popularne projekte otvorenog koda. Cilj je bio zaraziti veliki broj računara, prikupiti pristupne podatke i druge informacije, a zatim od žrtava tražiti otkupninu.
Napad preko softverskog lanca snabdevanja
TeamPCP se dovodi u vezu sa kampanjama usmerenim na lanac snabdevanja softverom. U takvom obrascu napadač provaljuje u široko korišćen alat otvorenog koda i u njega unosi zlonamernu izmenu, pa kompromitovani kod može stići do sistema velikog broja kompanija i programera koji alat instaliraju ili ažuriraju.
Kada se takav kod izvrši, može da prikuplja privatne ključeve i druge poverljive akreditive za pristup cloud skladištima i, u pojedinim slučajevima, podacima korisnika. Rizik je veći zato što ukradeni pristupni podaci mogu poslužiti za dalje prodore kroz povezane okoline.
Među napadnutim alatima bio je Trivy, popularni skener ranjivosti. Posledice su se odnosile na organizacije koje ga koriste, uključujući LiteLLM i AI kompaniju Mercor. Istraga je obuhvatila i sumnje u kompromitovanje cloud infrastrukture Evropske komisije, kao i napade na druge open-source projekte i razvojne aplikacije povezane s pristupom servisima GitHub i OpenAI.
Zaplenjeni uređaji i obaveštavanje žrtava
Australijski organi naveli su da je istraga počela u aprilu 2026. godine, nakon informacija dobijenih od više kompanija za sajber-bezbednost. Tokom akcije zaplenjeni su uređaji, elektronika i velika količina navodno ukradenih podataka, dok policija planira da obavesti pogođene žrtve.
Zaštita od ovakvih incidenata zahteva da se open-source zavisnosti tretiraju kao bezbednosno kritičan deo infrastrukture. U tom kontekstu, slučaj u kojem izloženi pristupni podaci ukazuje na posledice izloženih pristupnih podataka dodatno potvrđuje potrebu za najmanjim privilegijama, bezbednim čuvanjem tajni i brzom zamenom kompromitovanih ključeva.
Praktičan poslovni zaključak je da organizacije treba redovno da proveravaju integritet preuzetih paketa, prate neuobičajeno korišćenje akreditiva i unapred odrede postupak za opoziv i rotaciju pristupa. Hapšenja mogu pomoći istrazi, ali ne uklanjaju potrebu za stalnom kontrolom softverskog lanca snabdevanja.