PERTH / LONDON (IT BOLTWISE) – Die australische Polizei hat zwei Personen in Perth festgenommen, die nach Ermittlungen zur mutmaßlich aktiven Hackergruppe „TeamPCP“ gehören sollen. Ihnen werden mehr als ein Dutzend Straftaten rund um Hacking, Geldwäsche und weitere Cyberverbrechen vorgeworfen. Die Vorwürfe drehen sich insbesondere um das Manipulieren verbreiteter Open-Source-Projekte, um so massenhaft Zugangsdaten zu stehlen und später Lösegeld zu erpressen. Betroffen gewesen sein sollen nach Angaben u. a. auch Organisationen, die auf Open-Source-Tools wie Trivy angewiesen sind.
Die Festnahmen in Perth werfen ein Schlaglicht auf eine der hartnäckigsten Schwachstellen moderner Softwareentwicklung: die Supply-Chain von Open Source. Die australische Bundespolizei teilte mit, dass zwei Personen nach bisherigen Ermittlungen Mitglieder der Hackergruppe „TeamPCP“ gewesen sein sollen, die in den vergangenen Monaten für hochkarätige Angriffe auf große Technologieunternehmen verantwortlich gemacht wurde. Demnach stehen die Beschuldigten im Zusammenhang mit weitreichenden Sicherheitsverletzungen, darunter das gezielte Kompromittieren und Manipulieren populärer Open-Source-Projekte. Ziel sei es gewesen, eine große Zahl von Systemen zu infizieren, um anschließend Credentials und Daten zu stehlen und die Opfer anschließend zur Zahlung eines Lösegelds zu bewegen.
Technisch beschreibt das Vorgehen vor allem ein Muster, das sich für Angreifer besonders lohnt: Sie ersetzen oder verändern Code, der in vielen Umgebungen automatisch installiert wird, und platzieren damit schädliche Komponenten dort, wo Entwickler und Unternehmen ohnehin Vertrauen in Abhängigkeiten setzen. In solchen Szenarien gelangt Schadcode in Build- und Laufzeitumgebungen, etwa wenn Projektabhängigkeiten über übliche Paket- oder Projektpfade nachgeladen werden. Sobald die manipulierte Komponente in der Infrastruktur landet, können private Schlüssel und andere sensible Zugangsdaten abgegriffen werden, die wiederum den Zugriff auf Cloud-Speicher und oft auch auf Kundendaten ermöglichen. Laut Ermittlungsangaben sollen dabei mehr als 500.000 Zugangsdaten gestohlen worden sein, um weitere Angriffe über andere Organisationen voranzutreiben.
Bei den konkreten Zielsystemen zeigt sich der typische Vorteil solcher Angriffswege: Eine einzelne kompromittierte Bibliothek oder ein Tool kann indirekt viele Unternehmen treffen. Die Vorwürfe nennen einen Angriff im Umfeld des Vulnerability-Scanners „Trivy“, der in der Praxis häufig zum Prüfen von Abhängigkeiten und Images eingesetzt wird. Weil „Trivy“ in vielen Organisationen als Bestandteil von CI/CD- oder Sicherheitsprozessen verwendet wird, hätte ein kompromittierter Zustand besonders breit wirken können – mit potenziellen Auswirkungen auf Unternehmen wie „LiteLLM“ und den KI-Recruiting-Startup „Mercor“ sowie weitere Akteure. Ebenso wird berichtet, dass TeamPCP-Akteure außerdem bei europäischen Infrastrukturumgebungen der Europäischen Kommission kompromittiert haben sollen; daneben sollen auch weitere Open-Source-Projekte und Entwickler-Apps betroffen gewesen sein, die Zugriffe auf Plattformen wie GitHub ermöglichten – inklusive Erwähnungen im Umfeld von OpenAI.
Auch auf der Größenordnung der Angriffe werden konkrete Zahlen genannt: Brett Leatherman, Leiter der Cyber-Abteilung des FBI, wird mit der Aussage zitiert, die beiden Beschuldigten seien im Rahmen der Angriffe in mehr als 1.000 Organisationen eingedrungen. Wichtig ist hier die rechtliche Einordnung: Es handelt sich um Vorwürfe im laufenden Verfahren, und die endgültige Bewertung obliegt den Gerichten. Die Festgenommenen wurden zudem laut Mitteilung mit mehr als einem Dutzend Delikten in Verbindung gebracht, darunter Hacking und Geldwäsche. Unklar bleibt angesichts der Angaben im Bericht vorerst, ob die Justiz eine Auslieferung beantragen wird; dazu gab es bei Kontaktaufnahme keine sofortige Rückmeldung.
Ergänzend kommt eine weitere Ebene hinzu, weil ein unabhängiger Ermittler öffentlich eine mögliche Identifizierung eines der Beschuldigten diskutierte. Demnach soll Ruben Thomson unter dem Hacker-Handle „Ellis“ auftreten und laut dem genannten Bericht TeamPCP bis etwa März 2026 angeführt haben. Zugleich wird berichtet, dass bei der Annäherung an die Identität Fehler gemacht worden seien, die dem Journalisten eine Zuordnung ermöglichten. Diese Punkte erscheinen im Kontext der Vorwürfe, die von Behörden benannt wurden, und sie sind als Behauptungen zu verstehen, deren rechtliche Verbindlichkeit sich erst im Verfahren zeigen dürfte.
Für Unternehmen ergibt sich daraus eine unmittelbare Konsequenz für ihre KI- und Sicherheitsarchitektur, auch wenn der Fokus häufig auf dem Modelltraining liegt. Wenn etwa KI-Workflows über Build-Pipelines, Container-Images oder Analyse-Tools wie Scanner eingebunden sind, dann wirkt jede Manipulation an Open-Source-Abhängigkeiten potenziell in Richtung Credential-Abfluss und Zugriff auf Cloud-Ressourcen. Praktisch heißt das: Neben klassischen Maßnahmen wie Rechte-Management und Netzwerksegmentierung werden Supply-Chain-Schutzmechanismen wichtiger, etwa die Verifikation von Artefakten, das strikte Pinning von Abhängigkeiten und die Überwachung von ungewöhnlichen Signatur- oder Integritätsänderungen. Die Behörden kündigten an, eine Benachrichtigung möglicher Opfer vorzubereiten, nachdem sie zudem eine größere Menge mutmaßlich gestohener Daten sowie Geräte und weitere Elektronik sichergestellt haben.
Für Entwicklerteams ist dabei entscheidend, dass „Open Source“ nicht automatisch „sicher“ bedeutet, sondern dass Vertrauen operationalisiert werden muss. Gerade im Umfeld von KI-Entwicklung werden Tools für Sicherheitstests, Code-Analyse und Abhängigkeitsprüfung oft an prominenter Stelle im Prozess eingesetzt und laufen damit im Zweifel mit hohen Rechten. Die aktuelle Meldung zeigt, dass Angreifer solche privilegierten Pfade nutzen können, um Zugang zu Systemen zu gewinnen und daraus nachgelagerte Schäden zu verursachen. Im weiteren Verlauf wird sich zeigen, ob die Ermittlungen die mutmaßliche Angriffsstruktur vollständig aufklären, welche Rolle weitere Komplizen gespielt haben und wie konsequent sich künftig auch die betroffenen Ökosysteme gegen manipulierbare Abhängigkeiten härten lassen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Perth: Polizei nimmt mutmaßliche TeamPCP-Hacker fest – Supply-Chain-Angriffe auf Open Source" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Perth: Polizei nimmt mutmaßliche TeamPCP-Hacker fest – Supply-Chain-Angriffe auf Open Source" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Perth: Polizei nimmt mutmaßliche TeamPCP-Hacker fest – Supply-Chain-Angriffe auf Open Source« bei Google Deutschland suchen, bei Bing oder Google News!