Australia truy tố 2 nghi phạm liên quan chiến dịch tấn công chuỗi cung ứng TeamPCP
"Australian authorities charged two Western Australian men with 14 offences for their alleged roles in TeamPCP, a supply-chain cybercrime group linked to the March 2026 compromise of Trivy, Checkmarx KICS, and LiteLLM. The campaign spread through trusted release channels across GitHub Actions, Docker Hub, npm, PyPI, and OpenVSX, with reported impact including more than 1,000 potentially affected organizations, over 500,000 credentials stolen, and at least 300 GB of data exfiltrated; defenders were advised to rotate CI/CD, publishing, and cloud secrets and to treat exposed credentials as persistent risk."
Tác động an ninh ở mức rất cao do ảnh hưởng đến chuỗi cung ứng phần mềm, làm lộ credentials và có thể dẫn tới xâm nhập kéo dài sau sự cố ban đầu.
Rủi ro vận hành đáng kể vì có thể ảnh hưởng nhiều tổ chức cùng lúc, gây gián đoạn CI/CD, phát sinh chi phí xoay vòng khóa và điều tra sự cố.
Cảnh sát Liên bang Australia (AFP) đã truy tố hai người đàn ông ở Tây Australia với tổng cộng 14 tội danh, liên quan đến vai trò bị cáo buộc trong nhóm tội phạm mạng TeamPCP. Nhóm này bị cho là đứng sau vụ xâm nhập tháng 3/2026 vào các dự án mã nguồn mở và công cụ bảo mật như Trivy, Checkmarx KICS và LiteLLM.
Theo cơ quan chức năng, chiến dịch đã lợi dụng kênh phát hành tin cậy trên GitHub Actions, Docker Hub, npm, PyPI và OpenVSX để phát tán bản dựng bị cài mã độc. Dữ liệu bị ảnh hưởng được ước tính gồm hơn 1.000 tổ chức, trên 500.000 thông tin xác thực và ít nhất 300 GB dữ liệu bị trích xuất.
FBI khuyến nghị các tổ chức coi credentials và dữ liệu đã lộ là rủi ro kéo dài, vì có thể bị khai thác về sau. Biện pháp ưu tiên gồm xoay vòng CI/CD secrets, publishing tokens và cloud credentials, đồng thời rà soát các kho lưu trữ, pipeline và gói phát hành có thể đã bị chèn mã độc. Với các tổ chức sử dụng chuỗi cung ứng phần mềm mở, việc pin phiên bản đã xác minh và kiểm tra tính toàn vẹn bản dựng là cần thiết để giảm nguy cơ tái nhiễm.