オーストラリアで「TeamPCP」とされるハッカー2名を逮捕

オーストラリア連邦警察(AFP)は、ソフトウェアサプライチェーン攻撃を長期間にわたり実行したとされるサイバー犯罪グループ「TeamPCP」のメンバーと思われる21歳と23歳の男2名を西オーストラリア州で逮捕した。このグループは、悪意のあるオープンソースソフトウェアを作成し、世界中の数千の企業から金銭を詐取した疑いが持たれている。TeamPCPは2025年後半にサイバー犯罪シーンに登場し、オープンソースソフトウェアツールに悪意のあるコードを埋め込み、被害者から利益を搾取していた。同グループは、GitHubやNPMなどの公開コードリポジトリで開発者の認証情報がフィッシングされたり盗まれたりした際に、悪意のあるコードをオープンソースプログラムに組み込むことで、企業クラウド環境を侵害した。また、TeamPCPは「Shai-Hulud」と名付けられた自己増殖型ワームを使用して、開発者のマシンにマルウェアを拡散させ、さらなる認証情報を盗み、悪意のあるソフトウェアバージョンを公開するというサイクルを繰り返していた。さらに、TeamPCPは「Shai-Hulud」のコードを使用したサプライチェーン攻撃コンテストを開催し、参加者に仮想通貨で賞金を提供することで、新たな攻撃者や悪意のあるアクセスを大規模に獲得しようとしていた。2026年3月には、AIゲートウェイであるオープンソースのLiteLLMを侵害し、2,500以上の組織からクラウドサービスキーやその他の秘密情報を盗んだ。逮捕された容疑者のうち一人は、オーストラリアのネオナチ組織「National Socialist Network」のメンバーである可能性が示唆されている。もう一人の容疑者は、データ侵害ブローカーや「Fulcrumsec」として知られるサイバー犯罪グループの管理者とも関連があるという。TeamPCPのリーダーとされる人物は、2026年3月にサイバー犯罪から手を引いたと主張しており、過去には依存症やホームレスの問題を抱えていたことを明かしている。逮捕された容疑者のうち一人は、2022年から2025年にかけてオーストラリアのパースにあったThomson家に関連するIPアドレスを使用していたことが判明しており、その家族にはサイバー犯罪フォーラムで活動していたとされる兄弟も含まれる。