Überschrift: FBI und AFP ermitteln wegen angeblichen „TeamPCP“-Supply-Chain-Hacks – zwei Festnahmen; Krypto-Zahlungen unter der Lupe Zwei Männer aus Westaustralien wurden diese Woche angeklagt, nachdem eine internationale Untersuchung zu einer angeblichen Software-Supply-Chain-Kriminellenbande zu der Einschätzung kam, dass sie mit verstecktem Schadcode Hunderte Organisationen kompromittiert habe – und dafür mit Kryptowährung bezahlt worden sei. Was geschah – Am 26. August reichte die Australian Federal Police (AFP) eine Sammelklage mit 14 Anklagepunkten gegen den 21-jährigen Ruben Ian Thomson und den 23-jährigen Louis Michael Gaebler ein. Beide erschienen am 27. August vor dem Perth Magistrates Court. Die Ermittlungen wurden gemeinsam von der AFP, dem FBI und der Western Australia Police Force durchgeführt; Durchsuchungsbefehle wurden an Objekten in Cottesloe, Hamilton Hill und Mandurah vollstreckt. - Behörden zufolge fügte die als TeamPCP bekannte Gruppe bösartigen Code in legitime Open-Source-Softwarekomponenten ein. Wenn diese Komponenten von nachgelagerten Entwicklern wiederverwendet wurden, soll der Code der Gruppe unbefugten Zugriff über Zielsysteme aus Regierung, Wissenschaft und privatem Sektor hinweg verschafft haben. Umfang und angebliche Auswirkungen – AFP-Ermittler behaupten, dass mehr als 1.000 Organisationen kompromittiert wurden, über 500.000 Zugangsdaten abgegriffen und mindestens 300 Gigabyte an Daten entfernt wurden. Die Aufwände für die Schadensbehebung der betroffenen Organisationen werden in den „Hunderte von Millionen“ geschätzt (eine offizielle Schätzung, keine bestätigte Gesamtsumme der Opferverluste). - Ermittler sagen, infizierte Pakete hätten den Diebstahl von Zugangsdaten, Authentifizierungsinformationen und anderen sensiblen Daten ermöglicht. Die Behörden haben keine vollständige Liste der betroffenen Organisationen oder die konkreten Softwarepakete veröffentlicht. Rechtliches Vorgehen und Anklagepunkte – In Australien sieht Thomson eine zusätzliche Anklage vor, die sich auf den Umgang mit Geld oder Eigentum im Wert von mindestens 100.000 Australischen Dollar bezieht, das angeblich kriminelle Erträge darstellt – eine Straftat, die eine Höchststrafe von 20 Jahren Freiheitsentzug nach sich ziehen kann. - Das US-Justizministerium (Department of Justice) hat eine bundesstaatliche Anklageschrift gegen Thomson versiegelt, ihn separat angeklagt und dabei eine Verschwörung zur Verletzung des Computer Fraud and Abuse Act sowie den Erhalt von Informationen aus einem geschützten Computersystem vorgeworfen. Die Vorwürfe des DOJ konzentrieren sich auf die TeamPCP-Aktivitäten im Frühjahr 2026 und besagen, dass der bösartige Code Systeme gescannt, Daten extrahiert, Persistenz aufrechterhalten und genutzt wurde, um Lösegeld- oder Erpressungsforderungen zu stellen. Diese Behauptungen bleiben Vorwürfe, bis sie vor Gericht bewiesen sind. - Jede US-Straftat sieht eine Höchststrafe von fünf Jahren Gefängnis sowie Geldstrafen von bis zu 250.000 US-Dollar vor (oder das Doppelte des Bruttogewinns bzw. des Opferverlusts). In der US-Einreichung wird Thomson genannt; Gaebler wurde nicht in der US-Anklageschrift aufgeführt. Thomson befindet sich weiterhin in australischer Haft. Kryptothema – Die AFP behauptet, die beiden Männer hätten für ihre Rollen Kryptowährungszahlungen erhalten, und Ermittler würden beschlagnahmte Geräte und Daten auswerten, um Zahlungsflüsse nachzuvollziehen. Allerdings identifizierte die offizielle Mitteilung nicht, welche Kryptowährungen betroffen waren, lieferte keine Wallet-Adressen, Transaktionshashes, Exchanges, Mixer oder Angaben zu Geldwäsche-Gesamtsummen. - Medienberichte über große beschlagnahmte Krypto-Bestände oder Luxusgüter übersteigen das, was die AFP offengelegt hat. Die Behörden hielten fest, dass elektronische Geräte beschlagnahmt wurden, ordneten ihnen jedoch keinen Wert für digitale Vermögenswerte zu. - Der Fall zeigt, wie Krypto-Zahlungen im grenzüberschreitenden Cyberkriminalitätskontext eine Rolle spielen können und warum eine Analyse von Blockchain-Transaktionen hilfreich sein kann, wenn Gelder über identifizierbare Dienste oder regulierte Börsen fließen. Australische Behörden haben in der Vergangenheit Bitcoin und andere Vermögenswerte beschlagnahmt, die mit früheren Cyberdiebstählen in Verbindung standen. Nächste Schritte der Untersuchung und praktische Hinweise – Die AFP erklärte, dass Ermittler eine große Menge beschlagnahmter Daten und elektronischer Geräte verarbeiten; diese Arbeit könne zusätzliche Beteiligte, Opfer und finanzielle Überweisungen identifizieren. Die Polizei hat nicht ausgeschlossen, dass es zu weiteren Festnahmen kommt, oder ob die USA eine Auslieferung beantragen oder die inländischen Verfahren abwarten werden. - Die nächsten Ermittlungsphasen werden digitale Forensik und die Prüfung von Krypto-Zahlungsunterlagen umfassen. Staatsanwälte müssen in jedem Fall weiterhin die Identität, Rolle, den Vorsatz und die Verbindung jedes Angeklagten zu der behaupteten Aktivität vor Gericht beweisen. - Organisationen sollten Software-Abhängigkeiten prüfen, potenziell exponierte Zugangsdaten rotieren und Authentifizierungsprotokolle kontrollieren. Australische Organisationen können Vorfälle über Report Cyber melden; Personen, die um Identitätsdiebstahl besorgt sind, können IDCARE kontaktieren. Auswirkungen auf den Markt – Es gab keine verifizierte Reaktion auf den Kryptomärkten, die mit dieser Ankündigung zusammenhängt. Der Fall betrifft angeblich die Nutzung digitaler Vermögenswerte für Zahlungen – nicht einen Fehler in irgendeinem Blockchain- oder Krypto-Protokoll. Die AFP betonte, dass die gemeinsame Untersuchung im April begann, nachdem Cybersicherheitsfirmen mitgeteilt hatten, bösartiger Code sei über ein Open-Source-Repository verbreitet worden – ein Hinweis darauf, wie sich Supply-Chain-Kompromittierungen schnell ausbreiten können, wenn vertrauenswürdige Komponenten in Projekten wiederverwendet werden. Die Behörden weisen darauf hin, dass es sich um Vorwürfe handelt; die Männer haben Anspruch auf ein ordnungsgemäßes Verfahren, während Ermittlungen und Strafverfolgungen fortgesetzt werden. Mehr KI-generierte News zu: undefined/news