המשטרה הפדרלית האוסטרלית, בשיתוף עם ה-FBI ומשטרת מערב אוסטרליה, עצרה בפרת' שני גברים החשודים כעומדים מאחורי קבוצת התקיפה TeamPCP — קבוצה שביצעה לפי הרשויות מתקפות שרשרת אספקה נרחבות על עולם הקוד הפתוח. מודיעין שסיפקה חברת האבטחה הישראלית KELA סייע לחקירה שהובילה למעצרים.
הפרטים
לפי כתבי האישום, ראובן איאן תומסון בן 21 מואשם במעורבות מרכזית בקבוצה, ולואי מייקל גבלר בן 23 מואשם בסיוע. השניים נעצרו ב-26 באוגוסט. לפי המשטרה האוסטרלית, TeamPCP פעלה מאז סוף 2025 והטמיעה קוד זדוני בעשרות כלי קוד פתוח, ביניהם כלים של Aqua Security ו-Checkmarx, כדי לגנוב אישורי גישה מצינורות CI/CD ארגוניים ולסחוט קורבנות.
לפי הערכת הרשויות, המתקפות פגעו בלמעלה מ-1,000 ארגונים ברחבי העולם, אפשרו גניבה של יותר מ-500 אלף אישורי גישה, וחילוץ של לפחות 300 גיגה-בייט מידע. הקבוצה נוהלה בין היתר דרך ערוץ טלגרם שבו נסחר מידע גנוב, וקושרה גם לתולעת Mini Shai-Hulud שהתפשטה בין מאגרי npm ו-PyPI בגניבת אישורים מחבילות שנפגעו והדבקת חבילות נוספות באמצעותם.
נקודות לשים לב
- אם הארגון שלך משתמש בכלי קוד פתוח לאבטחת שרשרת אספקה או ב-CI/CD pipelines שהתחברו לחבילות npm או PyPI בתקופה שבין סוף 2025 לאמצע 2026 — כדאי לבדוק אם היו חשופים לגרסאות שנפגעו ולהחליף אישורי גישה ומפתחות רגישים כאמצעי זהירות.
- המעצרים לא מסמנים סגירה מלאה של הפרשה — כתבי האישום מתייחסים לשני חשודים בלבד, וההיקף המוערך (מעל 1,000 ארגונים) מרמז שייתכנו שחקנים או תשתיות נוספות שטרם טופלו.
- הלקח הרחב: כלי אבטחה וקוד פתוח פופולריים הם בעצמם יעד אטרקטיבי לשרשרת אספקה, בדיוק בגלל שארגונים סומכים עליהם ומטמיעים אותם עמוק בתהליכי הפיתוח.
- אל תסיקו מהמעצר שהאיום חלף — כלים ותשתיות שהופצו כבר על ידי הקבוצה עשויים להמשיך לפעול אצל מי שטרם ניקה אותם, גם אם מפעיליה נעצרו.
מקורות: Krebs on Security · BleepingComputer
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
