Verhaftungen in Perth: Was steckt hinter TeamPCP?
Die australische Bundespolizei hat in Perth zwei mutmaßliche Mitglieder einer berüchtigten Hackergruppe festgenommen, die unter dem Namen TeamPCP operiert. Die beiden Beschuldigten stehen im Verdacht, in den letzten Monaten zahlreiche Angriffe auf Open‑Source‑Projekte und große Technologieunternehmen durchgeführt zu haben. Die Festnahme markiert einen bedeutenden Schritt im internationalen Kampf gegen organisierte Cyberkriminalität.
Die Vorwürfe im Detail
Laut einer offiziellen Erklärung der Australian Federal Police (AFP) werden den beiden Männern mehr als ein Dutzend Straftaten zur Last gelegt, darunter unbefugtes Eindringen in Computersysteme, Geldwäsche und weitere Cyberdelikte. Ermittler werfen ihnen vor, die Lieferkette von Software zu manipulieren, um Schadcode in weit verbreiteten Open‑Source‑Tools zu verstecken. Sobald die manipulierten Programme auf den Rechnern von Unternehmen oder Entwicklern installiert waren, sollen sie private Schlüssel und Zugangsdaten ausspioniert und anschließend Erpressungsversuche gestartet haben.
Ein Angriff nach dem anderen
Der FBI‑Cyber‑Division‑Leiter Brett Leatherman bestätigte, dass TeamPCP angeblich über tausend Organisationen infiltriert habe. Zu den bekanntesten Opfern zählen das Schwachstellen‑Scanner‑Tool Trivy, das von zahlreichen Firmen eingesetzt wird, sowie das KI‑Recruiting‑Startup Mercor und weitere Unternehmen, die auf die betroffenen Bibliotheken vertrauten. Auch die Cloud‑Infrastruktur der Europäischen Kommission soll Ziel gewesen sein, ebenso wie Plattformen, die den Zugang zu GitHub und OpenAI ermöglichen.
Wie die Ermittlungen begannen
Die australischen Behörden begannen im April 2026 mit den Untersuchungen, nachdem mehrere Cybersicherheitsfirmen Hinweise auf verdächtige Aktivitäten geliefert hatten. Während der Durchsuchungen wurden umfangreiche Datenmengen, elektronische Geräte und weitere Beweismittel sichergestellt. Die Polizei plant, die von den Hackern erbeuteten Informationen an die betroffenen Unternehmen zu übermitteln, um mögliche Folgeschäden zu begrenzen.
Ein Insider deckt die Identität auf
Der unabhängige Sicherheitsjournalist Brian Krebs hat exklusiv berichtet, dass einer der Festgenommenen unter dem Alias „Ellis“ operierte und mit bürgerlichem Namen Ruben Thomson heißt. Krebs erklärte, dass Ellis bis März 2026 die Führung von TeamPCP innehatte und durch eigene Fehltritte seine wahre Identität preisgab. Diese Enthüllungen ermöglichten den Behörden, gezielte Ermittlungen durchzuführen und schließlich die Verhaftungen zu veranlassen.
Ausblick und internationale Zusammenarbeit
Ob die USA eine Auslieferung der beiden Verdächtigen beantragen werden, bleibt unklar. Das FBI hat sich bislang nicht zu den Vorwürfen geäußert. Dennoch verdeutlicht der Fall, wie stark die grenzüberschreitende Zusammenarbeit zwischen Strafverfolgungsbehörden und privaten Sicherheitsfirmen ist, wenn es darum geht, komplexe Cyberbedrohungen zu bekämpfen.
