Judul: FBI dan AFP menyelidiki dugaan peretasan rantai pasok “TeamPCP” berujung dua penangkapan—pembayaran kripto dalam sorotan Dua pria asal Australia Barat didakwa pekan ini setelah penyelidikan internasional terhadap dugaan sindikat kejahatan siber rantai pasok perangkat lunak, yang menurut penyidik memakai kode berbahaya tersembunyi untuk membobol ratusan organisasi—dan dibayar menggunakan mata uang kripto. Apa yang terjadi - Pada 26 Agustus, Kepolisian Federal Australia (AFP) mengajukan gabungan 14 dakwaan terhadap Ruben Ian Thomson (21 tahun) dan Louis Michael Gaebler (23 tahun). Keduanya hadir di Pengadilan Magistrat Perth pada 27 Agustus. Penyelidikan dijalankan bersama oleh AFP, FBI, dan Kepolisian Australia Barat, dengan surat penggeledahan dieksekusi di properti di Cottesloe, Hamilton Hill, dan Mandurah. - Otoritas mengatakan kelompok bernama TeamPCP menyisipkan kode berbahaya ke dalam komponen perangkat lunak sumber terbuka yang sah. Saat komponen tersebut digunakan ulang oleh pengembang hilir, kode itu diduga memberi kelompok akses tanpa izin ke berbagai target di pemerintahan, akademisi, dan sektor swasta. Skala dan dampak yang diduga - Penyidik AFP menduga lebih dari 1.000 organisasi dibobol, lebih dari 500.000 kredensial dicuri, dan setidaknya 300 gigabyte data dihapus. Biaya perbaikan (remediasi) yang diperkirakan untuk organisasi yang terdampak berada pada “ratusan juta” (perkiraan resmi, bukan jumlah kerugian korban yang terkonfirmasi). - Penyelidik mengatakan paket yang terinfeksi memungkinkan pencurian kredensial, materi autentikasi, dan informasi sensitif lainnya. Otoritas belum mempublikasikan daftar lengkap organisasi yang terdampak atau paket perangkat lunak spesifik. Tindakan hukum dan dakwaan - Di Australia, Thomson menghadapi dakwaan tambahan terkait perbuatan memperdagangkan uang atau properti senilai setidaknya 100.000 dolar Australia yang diduga mewakili hasil tindak pidana—delik yang ancaman hukum maksimumnya 20 tahun penjara. - Departemen Kehakiman AS (U.S. Department of Justice) membuka dakwaan federal terhadap Thomson secara terpisah, dengan menuduh dia melakukan konspirasi untuk melanggar Computer Fraud and Abuse Act serta memperoleh informasi dari komputer yang dilindungi. Dugaan DOJ berfokus pada aktivitas TeamPCP pada musim semi 2026 dan menyatakan bahwa kode berbahaya memindai sistem, mengekstrak data, mempertahankan akses (persistence), dan digunakan untuk membuat tuntutan tebusan atau pemerasan. Tuduhan tersebut tetap merupakan dugaan sampai terbukti di pengadilan. - Setiap pelanggaran di AS memiliki ancaman maksimum hukuman penjara lima tahun dan denda hingga $250.000 (atau dua kali lipat keuntungan kotor atau kerugian korban). Berkas AS menyebut nama Thomson; Gaebler tidak disebutkan dalam dakwaan AS. Thomson masih dalam tahanan Australia. Sudut pandang kripto - AFP menuduh kedua pria menerima pembayaran dalam kripto untuk peran mereka, dan penyidik sedang menelusuri perangkat serta data yang disita untuk memetakan arus keuangan. Namun, rilis resmi tidak menyebut mata uang kripto apa saja yang terlibat, tidak memberikan alamat dompet, hash transaksi, bursa, mixer, atau rincian total pencucian. - Pemberitaan media mengenai saldo kripto hasil sitaan dalam jumlah besar atau aset mewah melebihi yang telah diungkap AFP. Otoritas mencatat perangkat elektronik disita, tetapi tidak menilai nilainya dalam bentuk aset digital. - Kasus ini menegaskan bagaimana pembayaran kripto dapat muncul dalam kejahatan siber lintas negara dan mengapa analisis transaksi blockchain dapat berguna ketika dana mengalir melalui layanan yang dapat diidentifikasi atau bursa yang teregulasi. Otoritas Australia sebelumnya telah menyita Bitcoin dan aset lain yang terkait dengan pencurian siber di masa lalu. Langkah lanjutan investigasi dan saran praktis - AFP mengatakan penyidik sedang memproses volume besar data sitaan dan perangkat elektronik; pekerjaan itu dapat mengidentifikasi peserta tambahan, korban, dan pemindahan dana. Polisi belum menutup kemungkinan ada penangkapan lanjutan atau apakah AS akan meminta ekstradisi atau menunggu proses di dalam negeri. - Tahap investigasi berikutnya akan mencakup forensik digital dan pemeriksaan catatan pembayaran kripto. Jaksa tetap harus membuktikan identitas, peran, niat, serta keterkaitan setiap terdakwa dengan aktivitas yang diduga di pengadilan. - Organisasi sebaiknya meninjau dependensi perangkat lunak, memutar (rotate) kredensial yang berpotensi terekspos, dan memeriksa log autentikasi. Organisasi di Australia dapat melaporkan insiden melalui Report Cyber; individu yang khawatir pencurian identitas bisa menghubungi IDCARE. Dampak pada pasar - Belum ada reaksi yang terverifikasi di pasar kripto yang terkait dengan pengumuman ini. Kasus ini menyangkut dugaan penggunaan aset digital untuk pembayaran, bukan adanya kelemahan pada blockchain atau protokol kripto mana pun. AFP menyoroti bahwa penyelidikan gabungan dimulai pada April setelah perusahaan keamanan siber melaporkan adanya kode berbahaya yang didistribusikan melalui repositori sumber terbuka—pengingat bagaimana kompromi rantai pasok dapat menyebar dengan cepat ketika komponen tepercaya dipakai ulang di berbagai proyek. Otoritas menegaskan ini masih merupakan dugaan; kedua pria berhak atas proses hukum yang semestinya selama penyelidikan dan penuntutan berlanjut. Baca berita AI lainnya di: undefined/news