Australia bắt giữ nghi phạm liên quan nhóm TeamPCP
"Australian Federal Police, with FBI assistance, arrested two men in Perth alleged to be key figures in the TeamPCP cybercrime group behind supply chain attacks including the Shai-Hulud worm and a Trivy-related compromise. Authorities say the campaign may have affected more than 1,000 organizations worldwide, stolen over 500,000 credentials, and exfiltrated at least 300 GB of data; investigations and forensic analysis are ongoing, with further arrests possible."
Nguy cơ rò rỉ credential quy mô lớn, xâm nhập chuỗi cung ứng và lan truyền mã độc qua kho mã nguồn mở; cần ưu tiên kiểm tra phụ thuộc và xoay vòng thông tin xác thực.
Có thể gây gián đoạn vận hành, phát sinh chi phí khắc phục lớn và ảnh hưởng đến uy tín nếu tổ chức dùng các gói bị nhiễm hoặc bị lộ dữ liệu.
Lực lượng Australian Federal Police (AFP), phối hợp với FBI, đã bắt giữ hai người đàn ông tại Perth với cáo buộc là nhân vật chủ chốt của nhóm tội phạm mạng TeamPCP. Theo cơ quan chức năng, nhóm này đứng sau các tấn công chuỗi cung ứng đáng chú ý, gồm Shai-Hulud worm và một vụ xâm nhập liên quan đến Trivy.
Điều tra bắt đầu từ tháng 4/2026 sau khi AFP và FBI nhận được thông tin từ nhiều công ty đánh giá mối đe dọa. Cơ quan chức năng cho biết chiến dịch có thể đã ảnh hưởng đến hơn 1.000 tổ chức trên toàn cầu, làm lộ hơn 500.000 thông tin xác thực và trích xuất ít nhất 300 GB dữ liệu. Thiệt hại khắc phục được ước tính ở mức hàng trăm triệu USD.
AFP đã thu giữ nhiều thiết bị điện tử và đang phân tích pháp y dữ liệu thu được. Cuộc điều tra vẫn tiếp diễn và khả năng có thêm bắt giữ hoặc truy tố chưa bị loại trừ. Các tổ chức nên rà soát chuỗi cung ứng phần mềm, kiểm tra gói npm, xoay vòng credential bị nghi ngờ lộ lọt và tăng cường giám sát các kho mã nguồn mở.