TeamPCP démantelé : Deux suspects arrêtés en Australie
Deux individus ont été arrêtés en Australie dans le cadre de l’enquête sur le groupe de cybercriminalité connu sous le nom de TeamPCP. Ce groupe est accusé d’avoir mené des intrusions majeures touchant des projets et plateformes de développement logiciel tels que Trivy, LiteLLM, Telnyx, SAP et TanStack, ainsi que des organisations comme la Commission européenne, Mistral AI, OpenAI et GitHub. Leur méthode consistait à injecter du code malveillant dans des dépôts open source, ce qui a conduit à des répercussions significatives dans des systèmes gouvernementaux et académiques.
Selon les autorités, plus d’un millier d’organisations à travers le monde auraient été compromises, entraînant le vol d’environ 500 000 identifiants et l’exfiltration d’au moins 300 Go de données. L’AFP estime que le coût de remédiation à l’échelle mondiale pourrait atteindre plusieurs centaines de millions de dollars.
L’enquête, ouverte en avril 2026 grâce à des informations fournies par des entreprises de cybersécurité, a permis d’établir des liens numériques entre les suspects, notamment par le biais de pseudonymes, de comptes et d’activités sur Telegram. Les deux hommes font face à 14 chefs d’accusation liés à la détention et à la fourniture de données à des fins d’infractions informatiques. L’un d’eux est également poursuivi pour blanchiment présumé d’une somme dépassant 100 000 dollars. Les peines encourues varient de 3 à 20 ans de prison par chef d’accusation. L’AFP n’écarte pas la possibilité de nouvelles arrestations alors que l’analyse des preuves saisies se poursuit.
Source : INCYBER NEWS
