Uma operação conjunta entre a Polícia Federal da Austrália (AFP) e o FBI, dos Estados Unidos, resultou na prisão de dois jovens apontados como os principais articuladores do grupo hacker TeamPCP. A ação, deflagrada em Perth, na Austrália, marca um desdobramento significativo na investigação de uma das maiores campanhas de ataques cibernéticos em cadeia já registradas, que comprometeu a infraestrutura de mais de mil corporações e órgãos governamentais ao redor do mundo.
Os detidos, identificados como Ruben Ian Thomson, de 21 anos, e Louis Michael Gaebler, de 23, enfrentam agora 14 acusações formais que incluem crimes cibernéticos, intrusão em sistemas, posse ilícita de dados e lavagem de dinheiro via criptomoedas. Enquanto Thomson teve a fiança negada pela Justiça australiana devido ao risco de destruição de provas, ambos permanecem sob custódia aguardando os próximos trâmites judiciais.
O modus operandi e a escala dos ataques cibernéticos
A estratégia do TeamPCP destacou-se pela sofisticação ao evitar invasões diretas aos servidores centrais das vítimas. Em vez disso, o grupo optou por comprometer ferramentas de código aberto amplamente utilizadas por desenvolvedores globais. Ao injetar códigos maliciosos nesses componentes, os criminosos garantiram que, no momento em que as empresas atualizassem seus sistemas, o software infectado fosse instalado automaticamente, permitindo a coleta silenciosa de credenciais de acesso, chaves de nuvem e senhas administrativas.
Relatórios da empresa de cibersegurança CloudSEK indicam que a investida resultou no roubo de mais de 500 mil senhas corporativas e na extração de cerca de 300 gigabytes de dados sensíveis. Entre as organizações afetadas, figuram gigantes do setor tecnológico como Amazon Web Services (AWS), Samsung Electronics, Cisco, Salesforce e o repositório GitHub, da Microsoft.
Vulnerabilidades em inteligência artificial e plataformas
Um dos episódios mais críticos da campanha ocorreu em março, quando o grupo infectou o LiteLLM, um componente essencial que conecta aplicativos corporativos a ferramentas de Inteligência Artificial. A brecha expôs os ambientes de mais de 2.500 empresas. Posteriormente, em maio, o grupo conseguiu desviar 3.800 repositórios de código interno do GitHub após a instalação de uma extensão adulterada por um funcionário.
Especialistas observam que a facilidade da operação evidenciou uma negligência sistêmica na segurança da indústria de software. Segundo Charlie Eriksen, pesquisador da Aikido Security, o grupo não se enquadra no perfil de agentes estatais ou cibercriminosos tradicionais, mas soube explorar lacunas de confiança na cadeia de suprimentos digital. A investigação segue em curso, com a análise de mais de 100 terabytes de arquivos apreendidos, o que pode levar a novas prisões nos próximos dias.
