Überschrift: FBI und AFP untersuchen Vorwurf, TeamPCP habe Malware in Open‑Source-Code versteckt, 500k+ Zugangsdaten abgegriffen — zwei Festnahmen in Westaustralien Eine gemeinsame Untersuchung des Australian Federal Police (AFP), des FBI und der Polizei von Westaustralien hat zu Anklagen gegen zwei Männer geführt, die beschuldigt werden, eine weitreichende Kampagne für Einbrüche in der Software‑Lieferkette betrieben zu haben, die mit dem angeblichen TeamPCP‑Syndikat in Verbindung steht. Kurzüberblick - Festnahmen: Der 21‑jährige Ruben Ian Thomson und der 23‑jährige Louis Michael Gaebler wurden am 26. Aug. von der AFP angeklagt und erschienen am 27. Aug. vor dem Perth Magistrates Court. - Anklagepunkte: Die AFP reichte insgesamt 14 Anklagepunkte ein. Separat versiegelten US‑Staatsanwälte eine Bundesanklage gegen Thomson auf (Verschwörung zur Verletzung des Computer Fraud and Abuse Act und Erlangen von Informationen aus einem geschützten Computer). - Ermittlungsumfang laut Polizei: mehr als 1.000 Organisationen kompromittiert, 500.000+ abgegriffene Zugangsdaten und mindestens 300 GB entfernte Daten. - Vorgehensweise laut Vorwurf: Angeblich wurde bösartiger Code in legitime Open‑Source‑Softwarekomponenten eingefügt, sodass nachgelagerte Nutzer die Malware unwissentlich in ihre Systeme integrierten — ein klassischer Angriff auf die Software‑Lieferkette. - Durchsuchte Standorte: Durchsuchungsbefehle wurden in Objekten in Cottesloe, Hamilton Hill und Mandurah vollstreckt. Elektronische Geräte und weitere Gegenstände wurden sichergestellt. - Kryptoverbindung: Die Polizei behauptet, die Beschuldigten hätten Kryptowährungszahlungen für ihre Rollen erhalten; die AFP hat keine Wallet‑Adressen, Transaktionshashes, Börsen, Mischer oder bestätigte Summen offengelegt. Berichte, die von großen Krypto‑Salden oder teuren beschlagnahmten Vermögenswerten sprechen, übersteigen das, was die AFP veröffentlicht hat. Was Ermittler sagen, was passiert ist Laut AFP begann die Untersuchung im April, nachdem Cybersicherheitsfirmen mitgeteilt hatten, dass über ein Open‑Source‑Repository verbreitete bösartige Software auffällig gewesen sei. Ermittler behaupten, TeamPCP habe vertrauenswürdige Softwarekomponenten verändert, sodass sich die bösartigen Änderungen in viele andere, nicht zusammenhängende Systeme ausbreiteten — darunter Netze von Regierung, Wissenschaft und Privatwirtschaft. Die infizierten Komponenten hätten Berichten zufolge das Stehlen von Zugangsdaten, Authentifizierungsinformationen und anderen sensiblen Informationen ermöglicht und angeblich einen dauerhaften Zugriff sowie das Extrahieren von Daten erleichtert. Rechtliche Reichweite und Strafen - In Australien sieht Thomson eine Anklage wegen des Umgangs mit Geld oder Vermögenswerten vor, von denen angenommen wird, dass sie kriminelle Erträge in Höhe von mindestens 100.000 AUD darstellen — eine Straftat, die bis zu 20 Jahre Haft nach sich ziehen kann. Diese 100k‑Schwelle ist Bestandteil der Anklage und bestimmt für sich nicht den endgültigen Umfang der einbezogenen Summe. - In den USA behauptet die versiegelte Anklage gegen Thomson Aktivitäten im Frühjahr 2026, darunter das Scannen nachgelagerter Systeme, das Extrahieren von Daten und das Aufrechterhalten des Zugriffs. Jede US‑Straftat sieht als gesetzliches Maximum fünf Jahre Haft sowie Geldstrafen vor (bis zu 250.000 US‑Dollar oder das Doppelte des angeblichen Gewinns bzw. Verlusts). Gegen Gaebler wurde keine US‑Anklage angekündigt. - Behörden teilten mit, das Ausmaß der beschlagnahmten Daten und Geräte sei groß; forensische Auswertungen und die Analyse von Aufzeichnungen zu Kryptowährungszahlungen laufen. Weitere Festnahmen oder Anklagen wurden nicht ausgeschlossen, und unklar ist, ob die USA jetzt eine Auslieferung beantragen oder die australischen Verfahren abwarten. Finanzielle Folgen und Remediation‑Auswirkungen AFP‑Ermittler schätzten, dass die Sanierungskosten für betroffene Organisationen insgesamt „Hunderte Millionen“ US‑Dollar erreichen könnten — eine Schätzung und keine bestätigte Bilanz der erlittenen Schäden der Opfer. Wie bei vielen Vorfällen in der Software‑Lieferkette kann der Schaden sich weit verbreiten, weil eine einzelne vertrauenswürdige Komponente über Hunderte Projekte hinweg wiederverwendet werden kann. Was noch unbekannt ist Die AFP hat keine Liste der betroffenen Organisationen oder der konkreten Softwarepakete veröffentlicht, die angeblich kompromittiert wurden. Angaben zu den verwendeten Kryptowährungen, Wallet‑Adressen, Transaktionsverläufen oder etwaigen Summen im Zusammenhang mit Geldwäsche wurden nicht veröffentlicht. Hinweise für potenzielle Opfer Sicherheitsbest practices, die von Behörden empfohlen wurden: - Prüfen Sie Software‑Abhängigkeiten und überprüfen Sie Open‑Source‑Komponenten auf verdächtige Änderungen. - Rotieren Sie alle Zugangsdaten, die möglicherweise offengelegt wurden, und prüfen Sie die Authentifizierungs‑Logs auf anomale Zugriffe. - Australische Organisationen können Vorfälle über Report Cyber melden; Personen, die sich wegen Identitätsdiebstahls sorgen, können IDCARE kontaktieren. Markt- und Krypto‑Implikationen Es gab keine verifizierte Marktreaktion in den Krypto‑Märkten, die mit diesem Fall zusammenhängt. Die Angelegenheit betrifft angeblich die Verwendung digitaler Vermögenswerte als Bezahlung für kriminelle Aktivitäten — nicht eine Schwachstelle in einer Blockchain‑ oder Kryptowährungs‑Protokoll. Nächste Schritte der Untersuchung Ermittler werden die digitale Forensik an den beschlagnahmten Geräten fortsetzen und die Aufzeichnungen zu Kryptowährungszahlungen auswerten, um Zahlungen nachzuverfolgen, weitere Beteiligte zu identifizieren und die Opfer zu lokalisieren. Staatsanwälte müssen Beweise aufbauen, um die Identität, Rolle und den Vorsatz jedes Beschuldigten nachzuweisen, bevor sie Verurteilungen sichern. Hinweis: Alle in dieser Story enthaltenen Behauptungen sind die von Behörden aufgestellten; die Angeklagten wurden nicht verurteilt. Mehr KI‑generierte Nachrichten zu: undefined/news