دستگیری دو استرالیایی به اتهام حملهٔ زنجیرهٔ تأمین
خلاصهٔ کامل‌تر
پلیس فدرال استرالیا (AFP) با همکاری FBI و پلیس استرالیای غربی دو مرد ۲۱ و ۲۳ ساله رو تو پرت دستگیر کرده و در مجموع ۱۴ فقره اتهام براشون ثبت کرده. تو اطلاعیهٔ مشترک این سه نهاد اومده که این دو نفر از اعضای اصلی یه باند سازمان‌یافتهٔ سایبری بودن که کار اصلیش حملهٔ زنجیرهٔ تأمین نرم‌افزار بوده، یعنی به‌جای حمله به خود سازمان‌ها، کد مخرب رو می‌ذارن توی پکیج‌هایی که اون سازمان‌ها استفاده می‌کنن.
شروع ماجرا آوریل ۲۰۲۶ بوده؛ چند شرکت تحلیل تهدید به AFP و FBI خبر دادن که یه گروه داره کد مخرب رو توی نرم‌افزارهای یه مخزن اپن‌سورس تزریق می‌کنه. بعد برنامه‌نویس‌های دیگه بدون اینکه خبر داشته باشن اون پکیج‌ها رو تو پروژه‌هاشون می‌آوردن و آلودگی همین‌جوری تا داخل سیستم‌های دولتی، دانشگاهی و شرکتی جلو می‌رفت. هدف هم برداشتن داده‌های حساس بوده: نام کاربری و رمز و توکن‌های احراز هویت.
پلیس تخمین می‌زنه این کد مخرب بیش از ۱۰۰۰ سازمان رو در سطح جهان آلوده کرده، بیش از ۵۰۰ هزار اعتبارنامه (credential) ازشون درز کرده و دست‌کم ۳۰۰ گیگابایت داده بیرون رفته. نکتهٔ مهم اینه که این حجم خسارت فقط با دستکاری تعداد کمی کامپوننت معتبر اتفاق افتاده و هزینهٔ پاک‌سازی و ترمیمش تا الان صدها میلیون دلار برآورد شده.
به گفتهٔ Brett Leatherman، معاون بخش سایبری FBI، این دو نفر عضو گروهی به اسم TeamPCP بودن. AFP هم می‌گه متهم‌ها پولشون رو به شکل رمزارز می‌گرفتن و یکی از اتهام‌های مرد ۲۱ ساله، پول‌شویی بالای ۱۰۰ هزار دلاره که حداکثر مجازاتش ۲۰ سال حبسه. دستگاه‌های ضبط‌شده هنوز تحت بررسی فارنزیکه و پلیس می‌گه بازداشت‌های بعدی بعید نیست.
نکات کلیدی:
- دو مرد ۲۱ و ۲۳ ساله در استرالیای غربی با ۱۴ اتهام؛ حضور در دادگاه پرت در ۲۷ آگوست ۲۰۲۶
- بیش از ۱۰۰۰ سازمان آلوده، بیش از ۵۰۰ هزار اعتبارنامه و دست‌کم ۳۰۰ گیگابایت دادهٔ سرقت‌شده
- هزینهٔ جهانی ترمیم تا الان صدها میلیون دلار برآورد شده
- FBI این گروه رو با نام TeamPCP می‌شناسه
- سنگین‌ترین اتهام‌ها: پول‌شویی بالای ۱۰۰ هزار دلار (۲۰ سال) و نقض دستور 3LA (۱۰ سال)
