De Australische politie heeft twee Australische mannen aangehouden op verdenking van grootschalige supplychain-aanvallen, waarbij meer dan duizend bedrijven en organisaties wereldwijd werden gehackt. Bij de aanvallen zouden ook meer dan 500.000 credentials en 300 gigabyte aan data zijn buitgemaakt. De twee verdachten zouden deel uitmaken van een groep genaamd TeamPCP.

TeamPCP wordt verantwoordelijk gehouden voor aanvallen waarbij packages van onder andere SAP, Checkmarx, Bitwarden, Lightning, Intercom, Trivy en GitHub van malware werden voorzien. Zodra ontwikkelaars deze packages downloaden en installeren raakt hun systeem besmet met malware. Deze malware steelt allerlei secrets, zoals tokens, keys en andere credentials van het besmette systeem, en probeert de software te infecteren waar de betreffende ontwikkelaar toegang toe heeft. Op deze manier kan de malware zich verder verspreiden.

Volgens de Australische politie hadden de supplychain-aanvallen een grote impact. De financiële schade als gevolg van de aanvallen wordt geschat op honderden miljoenen dollars. Het gaat dan vooral om herstelkosten waar bedrijven en organisaties mee te maken kregen. Eén van de verdachten is ook aangeklaagd voor het niet afstaan van zijn wachtwoorden, wat strafbaar is in Australië. Alleen voor dit vergrijp kan de man al een gevangenisstraf van maximaal tien jaar krijgen. Het onderzoek is nog gaande en de Australische politie sluit meer aanhoudingen niet uit.