Überschrift: FBI- und AFP-Ermittlungen werfen vor, TeamPCP habe Schadsoftware in Open-Source-Code versteckt, über 500.000 Zugangsdaten abgegriffen – zwei Festnahmen in Westaustralien Eine gemeinsame Untersuchung der Australian Federal Police (AFP), des FBI und der Polizei von Westaustralien hat zur Anklage gegen zwei Männer geführt, die angeblich eine umfangreiche Intrusionskampagne in der Software-Lieferkette betrieben haben, die mit dem angeblichen TeamPCP-Syndikat zusammenhängt. Kurzüberblick - Festnahmen: Der 21-jährige Ruben Ian Thomson und der 23-jährige Louis Michael Gaebler wurden am 26. Aug. von der AFP angeklagt und am 27. Aug. vor dem Perth Magistrates Court vorgeführt. - Vorwürfe: Die AFP reichte eine kombinierte Anklage mit 14 Punkten ein. Separat versiegelten US-Staatsanwälte eine Bundesanklage gegen Thomson (Verschwörung zur Verletzung des Computer Fraud and Abuse Act und Erlangung von Informationen aus einem geschützten Computer). - Ermittlungsumfang laut Polizei: Mehr als 1.000 Organisationen seien kompromittiert worden, 500.000+ Zugangsdaten seien abgegriffen und mindestens 300 GB Daten entfernt worden. - Vorgehensweise laut Vorwürfen: Berichten zufolge wurde bösartiger Code in legitime Open-Source-Software-Bausteine eingefügt, sodass nachgelagerte Nutzer die Schadsoftware unwissentlich in ihre Systeme übernahmen – ein klassischer Angriff auf die Software-Lieferkette. - Durchsuchte Orte: Durchsuchungsbeschlüsse wurden an Immobilien in Cottesloe, Hamilton Hill und Mandurah vollstreckt. Elektronische Geräte und weitere Gegenstände wurden beschlagnahmt. - Kryptobezug: Die Polizei behauptet, die Beschuldigten hätten Kryptowährungszahlungen für ihre Rollen erhalten; die AFP hat keine Wallet-Adressen, Transaktionshashes, Börsen, Mischer oder bestätigte Summen offengelegt. Berichte, die große Krypto-Guthaben oder teure beschlagnahmte Vermögenswerte behaupten, übersteigen das, was die AFP veröffentlicht hat. Was Ermittler sagen, was passiert ist Laut der AFP begann die Untersuchung im April, nachdem Cybersicherheitsfirmen bösartige Software gemeldet hatten, die über ein Open-Source-Repository verbreitet worden sei. Ermittler werfen vor, TeamPCP habe vertrauenswürdige Software-Komponenten verändert, sodass sich die bösartigen Änderungen in viele andere, nicht miteinander zusammenhängende Systeme ausbreiteten – darunter Netzwerke in Regierungen, der Wissenschaft und im privaten Sektor. Die infizierten Komponenten hätten Berichten zufolge den Diebstahl von Zugangsdaten, Authentifizierungsinformationen und anderen sensiblen Informationen ermöglicht und angeblich auch einen dauerhaften Zugriff sowie das Ausleiten von Daten. Rechtliche Risiken und Strafen - In Australien steht Thomson unter der Anklage, mit Geld oder Eigentum zu handeln, von dem angenommen wird, dass es sich um kriminelle Erträge im Wert von mindestens 100.000 AUD handelt – eine Straftat, die bis zu 20 Jahre Haft nach sich ziehen kann. Diese Schwelle von 100.000 AUD ist Bestandteil der Anklage und bestimmt nicht an sich den endgültigen Betrag der involvierten Summe. - In den USA legt die unversiegelte Anklage gegen Thomson Aktivitäten im Frühjahr 2026 dar, darunter das Scannen nachgelagerter Systeme, das Extrahieren von Daten und das Aufrechterhalten des Zugriffs. Jede US-Straftat hat ein gesetzliches Strafmaß von bis zu fünf Jahren Haft sowie Geldstrafen (bis zu 250.000 US-Dollar oder das Doppelte des angeblichen Gewinns bzw. Verlusts). Keine US-Anklage wurde gegen Gaebler angekündigt. - Behördenangaben zufolge ist die Menge der beschlagnahmten Daten und Geräte groß; forensische Untersuchungen und die Analyse der Aufzeichnungen zu Kryptowährungszahlungen laufen noch. Weitere Festnahmen oder Anklagen wurden nicht ausgeschlossen, und es ist unklar, ob die USA nun die Auslieferung beantragen oder die australischen Verfahren abwarten werden. Finanzielle und Abhilfewirkung AFP-Ermittler schätzten, dass die Kosten für die Behebung in betroffenen Organisationen insgesamt „in die Hunderte Millionen“ Dollar gehen könnten – eine Schätzung, keine bestätigte Bilanz der erlittenen Schäden. Wie bei vielen Zwischenfällen in der Software-Lieferkette kann sich der Schaden weit ausbreiten, weil eine einzelne vertrauenswürdige Komponente in hunderten Projekten wiederverwendet werden kann. Was noch unklar ist Die AFP hat keine Liste betroffener Organisationen oder die konkreten Software-Pakete veröffentlicht, die angeblich kompromittiert wurden. Details zu verwendeten Kryptowährungen, Wallet-Adressen, Transaktionsverläufen oder etwaigen Summen bei Geldwäsche wurden nicht veröffentlicht. Hinweise für potenzielle Opfer Von den Behörden empfohlene Sicherheitsbest Practices: - Prüfen Sie Software-Abhängigkeiten und überprüfen Sie Open-Source-Komponenten auf verdächtige Änderungen. - Rotieren Sie alle Zugangsdaten, die möglicherweise offengelegt wurden, und prüfen Sie Authentifizierungsprotokolle auf anomalen Zugriff. - Australische Organisationen können Vorfälle über Report Cyber melden; Personen mit Bedenken hinsichtlich Identitätsdiebstahl können IDCARE kontaktieren. Markt- und Kryptoauswirkungen Es gab keine verifizierte Marktreaktion in den Kryptomärkten im Zusammenhang mit diesem Fall. Die Angelegenheit betrifft den angeblichen Einsatz digitaler Vermögenswerte als Zahlung für kriminelle Aktivitäten, nicht eine Schwachstelle in einer Blockchain- oder Kryptowährungsprotokoll. Nächste Schritte der Untersuchung Ermittler werden die digitalen Forensikarbeiten an den beschlagnahmten Geräten fortsetzen und die Aufzeichnungen zu Kryptowährungszahlungen auswerten, um Zahlungen nachzuverfolgen, weitere Beteiligte zu identifizieren und Opfer zu finden. Staatsanwälte müssen Beweise aufbauen, um vor einer Sicherung von Verurteilungen die Identität, Rolle und Absicht jedes Angeklagten nachzuweisen. Hinweis: Alle Behauptungen in dieser Story sind die von den Behörden vorgebrachten; die Angeklagten wurden nicht verurteilt. Mehr KI-generierte Nachrichten zu: undefined/news