Le FBI et la police australienne inculpent deux personnes dans l'enquête TeamPCP

Les autorités australiennes ont inculpé deux hommes de l'Australie-Occidentale le 26 août à la suite d'une enquête conjointe sur le prétendu syndicat de cybercriminalité TeamPCP.

• La police australienne a inculpé deux hommes de l'Australie-Occidentale de quatorze infractions à la suite de l'enquête sur la cybercriminalité TeamPCP.
• Les autorités estiment que des logiciels malveillants ont potentiellement compromis plus de 1 000 organisations et exposé plus de 500 000 identifiants.
• Les enquêteurs allèguent que le syndicat a volé au moins 300 gigaoctets de données provenant de clients de logiciels en aval.
• Les procureurs américains ont séparément inculpé Thomson pour des infractions fédérales en matière de cybercriminalité, avec des peines maximales de cinq ans de prison.
• La police a déclaré que les paiements en cryptomonnaie restent sous enquête et n'a pas divulgué de valeur de saisie ou de total de blanchiment.

La police fédérale australienne a déposé un total de 14 accusations contre Ruben Ian Thomson, 21 ans, et Louis Michael Gaebler, 23 ans. Les deux ont comparu devant le tribunal des magistrats de Perth le 27 août, selon ABC.

L'opération impliquait l'AFP, le FBI et la police de l'Australie-Occidentale. Les autorités ont exécuté des mandats dans des propriétés à Cottesloe, Hamilton Hill et Mandurah.

La police allègue que le groupe a compromis plus de 1 000 organisations, obtenu plus de 500 000 identifiants et retiré au moins 300 gigaoctets de données. Les accusés n'ont pas été condamnés et les accusations restent des allégations.

TeamPCP aurait ciblé des composants logiciels de confiance

L'enquête conjointe a commencé en avril après que plusieurs entreprises de cybersécurité ont fourni des informations sur des logiciels malveillants distribués via un dépôt open-source, a déclaré l'AFP dans son communiqué officiel.

Les enquêteurs allèguent que TeamPCP a inséré du code malveillant dans des composants logiciels légitimes utilisés par d'autres développeurs. Une fois incorporé dans des systèmes en aval, le code modifié aurait donné au groupe un accès non autorisé à des organisations dans les secteurs gouvernemental, académique et privé.

Les attaques de la chaîne d'approvisionnement logicielle peuvent se propager au-delà de l'organisation hébergeant le code compromis d'origine. Un composant de confiance peut être réutilisé par des centaines de développeurs, permettant à une seule modification d'atteindre de nombreux systèmes non liés.

Les autorités australiennes estiment que les organisations concernées font face à des coûts de remédiation totalisant des centaines de millions de dollars. Ce chiffre reflète une estimation officielle plutôt qu'une perte financière confirmée subie par les victimes identifiées.

L'AFP a déclaré que les logiciels infectés ont permis le vol présumé d'identifiants, de matériaux d'authentification et d'autres informations sensibles. Cependant, les autorités n'ont pas publié de liste complète des organisations ou des logiciels affectés.

Les paiements en cryptomonnaie restent sous enquête

La police allègue que les deux hommes étaient des participants principaux à l'opération et ont reçu des cryptomonnaies pour leurs rôles. Les autorités ont déclaré que la valeur de ces paiements reste sous enquête.

Le communiqué officiel n'a pas identifié les cryptomonnaies impliquées. Il n'a également pas divulgué d'adresses de portefeuille, de hachages de transaction, de mélangeurs, d'échanges ou de total de blanchiment confirmé.

Les rapports affirmant que les enquêteurs ont saisi de grands soldes de cryptomonnaies ou des biens coûteux vont au-delà des détails contenus dans l'annonce de l'AFP. Les autorités ont déclaré que des appareils électroniques et d'autres objets ont été saisis, mais elles n'ont pas attribué de valeur d'actif numérique à ces objets.

Thomson fait face à une accusation australienne de traitement d'argent ou de biens d'une valeur d'au moins 100 000 dollars australiens que les autorités allèguent représentaient des produits criminels. L'infraction entraîne une peine maximale de 20 ans de prison. Ce seuil décrit l'accusation et n'établit pas le montant final impliqué.

Les transactions blockchain peuvent aider les enquêteurs lorsque des fonds transitent par des services identifiables ou interagissent avec des échanges réglementés. Comme rapporté précédemment, les autorités australiennes ont confisqué près de 25 Bitcoin et d'autres actifs liés à un vol d'échange en 2013.

L'acte d'accusation américain crée une affaire fédérale distincte

Le ministère américain de la Justice a par ailleurs rendu public un acte d'accusation fédéral contre Thomson. Les procureurs l'ont accusé de conspiration pour violer la loi sur la fraude et les abus informatiques et d'avoir obtenu des informations d'un ordinateur protégé.

L'acte d'accusation américain concerne des attaques présumées de TeamPCP au printemps 2026. Les procureurs affirment qu'un code malveillant a scanné des systèmes en aval, extrait des informations sensibles et maintenu un accès persistant.

Le ministère de la Justice allègue également que TeamPCP a utilisé des informations volées pour faire des demandes de rançon ou d'extorsion. Les membres auraient proposé de ne pas publier les données des victimes en échange d'un paiement. Ces allégations n'ont pas été prouvées devant un tribunal.

Chaque infraction aux États-Unis entraîne une peine maximale de cinq ans de prison et une amende pouvant atteindre 250 000 $, ou le double du gain brut allégué ou de la perte subie par la victime. Toute peine serait déterminée par un juge fédéral après une condamnation.

L'annonce américaine nomme Thomson mais n'annonce pas d'acte d'accusation correspondant contre Gaebler. Thomson est resté en détention australienne lorsque les procureurs ont divulgué l'affaire.

Les agences américaines ont précédemment ciblé des infrastructures prétendument utilisées pour convertir les produits de la cybercriminalité. Dans une couverture connexe, le FBI a saisi neuf échanges de cryptomonnaies accusés de blanchir des produits de rançongiciels et de fraudes à l'investissement.

Les examens judiciaires pourraient entraîner d'autres accusations

La AFP a déclaré que les enquêteurs examinent un grand volume de données et de dispositifs électroniques saisis. Ce travail pourrait aider les autorités à identifier d'autres participants, victimes et transferts financiers.

La police n'a pas écarté d'autres arrestations ou accusations. Ils n'ont également pas annoncé si les États-Unis demanderont l'extradition de Thomson ou attendront que les procédures australiennes avancent.

La prochaine phase de l'enquête impliquera des analyses numériques et l'examen des enregistrements de paiements en cryptomonnaie. Les procureurs doivent prouver séparément l'identité, le rôle, l'intention et le lien de chaque accusé avec l'activité alléguée.

Les victimes potentielles devraient examiner les dépendances logicielles, faire tourner les identifiants exposés et examiner les journaux d'authentification. Les organisations australiennes peuvent signaler des incidents via Report Cyber, tandis que les individus préoccupés par le vol d'identité peuvent contacter IDCARE.