Título: FBI e AFP investigam suposto hack na cadeia de suprimentos do “TeamPCP” e levam a duas detenções — pagamentos em cripto sob análise Dois homens da Austrália Ocidental foram acusados esta semana após uma investigação internacional sobre uma suposta gangue de crime cibernético na cadeia de suprimentos de software, que os investigadores dizem ter usado código malicioso oculto para comprometer centenas de organizações — e ter recebido pagamento em criptomoeda. O que aconteceu — Em 26 de agosto, a Australian Federal Police (AFP) apresentou uma acusação conjunta com 14 acusações contra Ruben Ian Thomson, de 21 anos, e Louis Michael Gaebler, de 23. Ambos compareceram ao Tribunal de Magistrados de Perth em 27 de agosto. A investigação foi conduzida em conjunto pela AFP, pelo FBI e pela Polícia da Austrália Ocidental, com mandados de busca executados em propriedades em Cottesloe, Hamilton Hill e Mandurah. — Autoridades afirmam que o grupo conhecido como TeamPCP inseriu código malicioso em componentes legítimos de software open-source. Quando esses componentes foram reutilizados por desenvolvedores a jusante, o código teria fornecido ao grupo acesso não autorizado a alvos em governo, academia e setor privado. Escala e suposto impacto — Investigadores da AFP alegam que mais de 1.000 organizações foram comprometidas, mais de 500.000 credenciais foram coletadas e pelo menos 300 gigabytes de dados foram removidos. Os custos de remediação das organizações afetadas são estimados na faixa de “centenas de milhões” (estimativa oficial, não um total confirmado de perdas das vítimas). — Investigadores dizem que pacotes infectados permitiram o roubo de credenciais, materiais de autenticação e outras informações sensíveis. As autoridades não publicaram uma lista completa das organizações afetadas nem os pacotes específicos de software. Ação legal e acusações — Na Austrália, Thomson enfrenta uma acusação adicional de lidar com dinheiro ou propriedade no valor de pelo menos 100.000 dólares australianos, supostamente representando produto de atividades criminosas — um delito que prevê pena máxima de 20 anos de prisão. — O Departamento de Justiça dos EUA abriu uma denúncia federal contra Thomson separadamente, acusando-o de conspiração para violar o Computer Fraud and Abuse Act e de obter informações de um computador protegido. As alegações do DOJ se concentram nas atividades do TeamPCP na primavera de 2026 e dizem que o código malicioso fez varredura nos sistemas, extraiu dados, manteve persistência e foi usado para fazer exigências de resgate ou extorsão. Essas alegações permanecem alegações até serem comprovadas em tribunal. — Cada ofensa nos EUA prevê pena máxima de cinco anos de prisão e multas de até US$ 250.000 (ou o dobro do ganho bruto ou da perda da vítima). O processo nos EUA cita Thomson; Gaebler não foi mencionado na denúncia federal. Thomson permanece sob custódia australiana. O ângulo da criptomoeda — A AFP alega que os dois homens receberam pagamentos em criptomoeda por seus papéis, e investigadores analisam dispositivos e dados apreendidos para rastrear fluxos financeiros. No entanto, o comunicado oficial não identificou quais criptomoedas estavam envolvidas, não forneceu endereços de carteira, hashes de transação, corretoras, mixers ou quaisquer totais de lavagem. — Reportagens da mídia sobre grandes saldos em cripto ou ativos de luxo excedem o que a AFP divulgou. As autoridades observaram que dispositivos eletrônicos foram apreendidos, mas não atribuíram a eles um valor em ativos digitais. — O caso destaca como pagamentos em cripto podem aparecer em crimes cibernéticos transfronteiriços e por que análises de transações em blockchain podem ser úteis quando os fundos passam por serviços identificáveis ou corretoras reguladas. Autoridades australianas já haviam confiscado Bitcoin e outros ativos ligados a roubos cibernéticos anteriores. Próximos passos da investigação e conselhos práticos — A AFP disse que os investigadores estão processando uma grande quantidade de dados apreendidos e dispositivos eletrônicos; esse trabalho pode identificar participantes adicionais, vítimas e transferências financeiras. A polícia não descartou novas detenções nem se os EUA buscarão extradição ou aguardarão procedimentos internos. — As próximas fases incluirão perícia forense digital e análise de registros de pagamentos em criptomoeda. Os promotores ainda precisam provar em tribunal a identidade, o papel, a intenção e a ligação de cada réu com a atividade alegada. — As organizações devem revisar dependências de software, rotacionar credenciais possivelmente expostas e verificar logs de autenticação. Organizações australianas podem reportar incidentes via Report Cyber; pessoas preocupadas com roubo de identidade podem contatar a IDCARE. Impacto no mercado — Não houve reação verificada em mercados de criptomoedas ligada a este anúncio. O caso trata do suposto uso de ativos digitais para pagamentos, e não de uma falha em qualquer blockchain ou protocolo de criptografia. A AFP destacou que a investigação conjunta começou em abril depois que empresas de cibersegurança sinalizaram código malicioso distribuído via um repositório open-source — um lembrete de como comprometimentos na cadeia de suprimentos podem se propagar rapidamente quando componentes confiáveis são reutilizados em projetos. As autoridades enfatizam que se trata de alegações; os homens têm direito ao devido processo enquanto as investigações e acusações continuam. Leia mais notícias geradas por IA em: undefined/news