Titre : Le FBI et l’AFP enquêtent : une affaire reproche au groupe TeamPCP d’avoir dissimulé des logiciels malveillants dans du code open‑source et d’avoir subtilisé plus de 500 000 identifiants — deux personnes arrêtées en Australie‑Occidentale Une enquête conjointe de la Police fédérale australienne (AFP), du FBI et de la police d’Australie‑Occidentale a conduit à des inculpations contre deux hommes accusés d’avoir mené une vaste campagne d’intrusion de la chaîne d’approvisionnement logicielle liée au prétendu syndicat TeamPCP. Faits marquants - Arrestations : Ruben Ian Thomson, 21 ans, et Louis Michael Gaebler, 23 ans, ont été inculpés par l’AFP le 26 août et ont comparu le 27 août devant le tribunal de première instance de Perth. - Accusations : L’AFP a déposé 14 chefs d’accusation au total. De manière distincte, des procureurs américains ont scellé une mise en accusation fédérale contre Thomson (conspiration en vue de violer le Computer Fraud and Abuse Act et obtention d’informations depuis un ordinateur protégé). - Étendue alléguée par la police : plus de 1 000 organisations compromises, plus de 500 000 identifiants volés, et au moins 300 Go de données retirés. - Mode opératoire allégué : un code malveillant aurait été inséré dans des composants légitimes de logiciels open‑source, de sorte que des utilisateurs en aval incorporent sans le savoir le logiciel malveillant dans leurs systèmes — une attaque classique de chaîne d’approvisionnement logicielle. - Lieux perquisitionnés : des mandats ont été exécutés dans des propriétés à Cottesloe, Hamilton Hill et Mandurah. Des appareils électroniques et d’autres objets ont été saisis. - Lien avec la crypto : la police affirme que les personnes mises en cause ont reçu des paiements en cryptomonnaie pour leurs rôles ; l’AFP n’a pas divulgué les adresses de portefeuille, les hachages de transaction, les échanges, les mixers ou les montants confirmés. Des articles évoquant de larges soldes en crypto ou des actifs saisis de grande valeur dépassent ce que l’AFP a publié. Ce que disent les enquêteurs Selon l’AFP, l’enquête a débuté en avril après que des sociétés de cybersécurité ont signalé des logiciels malveillants distribués via un dépôt open‑source. Les enquêteurs allèguent que TeamPCP a modifié des composants logiciels de confiance afin que ces modifications malveillantes se propagent vers de nombreux systèmes sans lien — y compris des réseaux du secteur public, du monde universitaire et du secteur privé. Les composants infectés auraient permis de voler des identifiants, des éléments d’authentification et d’autres informations sensibles, et auraient, selon les allégations, permis un accès persistant et l’extraction de données. Exposition juridique et peines - En Australie, Thomson fait face à une accusation de mise en relation avec de l’argent ou des biens supposés provenir d’activités criminelles d’une valeur d’au moins 100 000 AUD — une infraction passible jusqu’à 20 ans d’emprisonnement. Ce seuil de 100 000 AUD fait partie de l’accusation et ne détermine pas en soi le montant final impliqué. - Aux États‑Unis, l’acte d’accusation fédéral rendu public contre Thomson allègue des activités au printemps 2026, notamment le balayage des systèmes en aval, l’extraction de données et le maintien de l’accès. Chaque infraction aux États‑Unis prévoit un maximum légal de cinq ans de prison et des amendes (jusqu’à 250 000 $ ou le double du gain ou de la perte allégué). Aucune mise en accusation américaine n’a été annoncée contre Gaebler. - Les autorités ont indiqué que le volume des données et des appareils saisis est important ; les expertises médico‑légales et l’analyse des enregistrements de paiements en cryptomonnaie se poursuivent. D’autres arrestations ou chefs d’accusation n’ont pas été exclus, et il n’est pas clair si les États‑Unis demanderont une extradition maintenant ou s’ils attendront l’issue des procédures australiennes. Impact financier et de remédiation Les enquêteurs de l’AFP ont estimé que les coûts de remédiation pour les organisations touchées pourraient totaliser « plusieurs centaines de millions » de dollars — une estimation, et non un bilan confirmé des pertes des victimes. Comme pour beaucoup d’incidents de chaîne d’approvisionnement, les dommages peuvent se propager largement, car un seul composant de confiance peut être réutilisé sur des centaines de projets. Ce qui reste inconnu L’AFP n’a pas publié de liste des organisations affectées ni les noms des progiciels open‑source spécifiquement compromis. Les détails sur les cryptomonnaies utilisées, les adresses de portefeuille, les traces de transactions ou tout total de blanchiment n’ont pas été communiqués. Recommandations pour les victimes potentielles Les meilleures pratiques en matière de sécurité recommandées par les autorités : - Auditer les dépendances logicielles et examiner les composants open‑source pour détecter des changements suspects. - Faire pivoter (rotater) tous les identifiants qui auraient pu être exposés et vérifier les journaux d’authentification pour repérer tout accès anormal. - Les organisations australiennes peuvent signaler les incidents via Report Cyber ; les personnes concernées par le vol d’identité peuvent contacter IDCARE. Implications pour le marché et la crypto Aucune réaction de marché vérifiée dans les marchés de cryptomonnaies n’a été observée liée à cette affaire. Le dossier concerne l’utilisation alléguée d’actifs numériques comme paiement d’activités criminelles, et non une vulnérabilité dans une blockchain ou un protocole de cryptomonnaie. Prochaines étapes pour l’enquête Les enquêteurs poursuivront les expertises forensiques numériques sur les appareils saisis et examineront les enregistrements de paiements en cryptomonnaie afin de tracer les paiements, d’identifier d’autres participants et de localiser les victimes. Les procureurs doivent établir des preuves pour démontrer l’identité, le rôle et l’intention de chaque accusé avant d’obtenir des condamnations. Note : Toutes les allégations de cette histoire proviennent des autorités ; les défendeurs n’ont pas été condamnés. En savoir plus sur les actualités générées par IA : undefined/news