Judul: FBI dan AFP Menyelidiki Dugaan TeamPCP Menyembunyikan Malware dalam Kode Open-Source, Memanen 500k+ Kredensial — Dua Orang Ditangkap di Australia Barat Investigasi bersama oleh Australian Federal Police (AFP), FBI, dan Kepolisian Australia Barat telah mengarah pada dakwaan terhadap dua pria yang diduga menjalankan kampanye peretasan rantai pasokan perangkat lunak yang luas, terkait sindikat TeamPCP yang dituduhkan. Fakta singkat - Penangkapan: Ruben Ian Thomson (21 tahun) dan Louis Michael Gaebler (23 tahun) didakwa oleh AFP pada 26 Agustus dan tampil di Pengadilan Magistrat Perth pada 27 Agustus. - Dakwaan: AFP mengajukan total 14 dakwaan gabungan. Secara terpisah, jaksa penuntut AS membukakan surat dakwaan federal terhadap Thomson (konspirasi untuk melanggar Computer Fraud and Abuse Act dan memperoleh informasi dari komputer yang dilindungi). - Ruang lingkup yang diduga oleh polisi: lebih dari 1.000 organisasi disusupi, 500.000+ kredensial dipanen, dan sedikitnya 300 GB data diambil. - Modus operandi yang diduga: kode berbahaya dilaporkan disisipkan ke komponen perangkat lunak open-source yang sah agar pengguna hilir tanpa sadar memasukkan malware ke sistem mereka — serangan klasik pada rantai pasokan perangkat lunak. - Lokasi yang digeledah: surat perintah dijalankan di properti di Cottesloe, Hamilton Hill, dan Mandurah. Perangkat elektronik dan barang lainnya disita. - Kaitan kripto: polisi menuduh para tersangka menerima pembayaran dalam bentuk mata uang kripto atas perannya; AFP belum mengungkap alamat dompet, hash transaksi, bursa, mixer, atau mengonfirmasi jumlahnya. Laporan yang mengklaim saldo kripto besar atau aset sitaan berharga lebih tinggi dari yang dirilis AFP. Apa yang menurut penyidik terjadi Menurut AFP, penyelidikan dimulai pada bulan April setelah perusahaan keamanan siber menandai adanya perangkat lunak berbahaya yang didistribusikan melalui repositori open-source. Penyidik menuduh TeamPCP memodifikasi komponen perangkat lunak tepercaya sehingga perubahan berbahaya menyebar ke banyak sistem yang tidak terkait — termasuk jaringan sektor pemerintahan, akademik, dan swasta. Komponen yang terinfeksi dilaporkan memungkinkan pencurian kredensial, materi otentikasi, dan informasi sensitif lainnya, serta diduga memungkinkan akses yang berkelanjutan dan pengambilan data. Risiko hukum dan sanksi - Di Australia, Thomson menghadapi dakwaan berurusan dengan uang atau properti yang diyakini merupakan hasil tindak pidana senilai setidaknya AUD 100.000 — pelanggaran yang membawa hukuman hingga 20 tahun penjara. Ambang AUD 100 ribu tersebut menjadi bagian dari dakwaan dan tidak dengan sendirinya menentukan jumlah akhir yang terlibat. - Di AS, surat dakwaan yang dibukakan terhadap Thomson menuduh aktivitas pada musim semi 2026, termasuk pemindaian sistem di hilir, ekstraksi data, dan mempertahankan akses. Setiap pelanggaran di AS memiliki maksimum hukuman menurut undang-undang selama lima tahun penjara dan denda (hingga $250.000 atau dua kali keuntungan atau kerugian yang diduga). Belum ada surat dakwaan AS yang diumumkan terhadap Gaebler. - Pihak berwenang mengatakan volume data dan perangkat yang disita besar; forensik dan analisis catatan pembayaran kripto masih berlangsung. Penangkapan atau dakwaan tambahan belum dikesampingkan, dan belum jelas apakah AS akan meminta ekstradisi sekarang atau menunggu proses di Australia. Dampak finansial dan upaya pemulihan Penyelidik AFP memperkirakan biaya pemulihan bagi organisasi yang terdampak bisa mencapai “ratusan juta” dolar — perkiraan, bukan rekapitulasi pasti dari kerugian korban yang terkonfirmasi. Seperti banyak insiden rantai pasokan, dampaknya dapat menyebar luas karena satu komponen tepercaya dapat digunakan ulang di ratusan proyek. Yang masih belum diketahui AFP belum mempublikasikan daftar organisasi yang terdampak atau paket perangkat lunak spesifik yang diduga disusupi. Rincian tentang kripto yang digunakan, alamat dompet, jejak transaksi, atau total dugaan pencucian dana belum dirilis. Panduan bagi calon korban Praktik terbaik keamanan yang direkomendasikan otoritas: - Audit ketergantungan perangkat lunak dan tinjau komponen open-source untuk perubahan yang mencurigakan. - Putar kembali kredensial apa pun yang mungkin terekspos dan periksa log autentikasi untuk akses yang tidak wajar. - Organisasi di Australia dapat melaporkan insiden melalui Report Cyber; individu yang khawatir tentang pencurian identitas dapat menghubungi IDCARE. Implikasi terhadap pasar dan kripto Belum ada reaksi pasar kripto yang terverifikasi terkait kasus ini. Perkara ini menyangkut dugaan penggunaan aset digital sebagai pembayaran untuk aktivitas kriminal, bukan kerentanan pada blockchain atau protokol kripto. Langkah berikutnya untuk penyelidikan Penyidik akan melanjutkan forensik digital pada perangkat yang disita dan menelaah catatan pembayaran kripto untuk menelusuri pembayaran, mengidentifikasi peserta lain, dan menemukan korban. Jaksa penuntut harus membangun bukti untuk membuktikan identitas, peran, dan niat setiap terdakwa sebelum mengamankan putusan bersalah. Catatan: Semua tuduhan dalam cerita ini adalah yang dinyatakan otoritas; para terdakwa belum dihukum. Baca lebih lanjut berita buatan AI tentang: undefined/news