Avustralya yetkilileri, dünya çapında 1.000’den fazla kuruluşu tehlikeye atabilecek saldırılarla bağlantılı olan TeamPCP adlı siber suç kolektifine katılmakla suçlanan iki genci tutukladı.
Ruben Ian Thomson (21) ve Louis Michael Gaebler, 23 yaşında, Avustralya Federal Polisi (AFP), Batı Avustralya Polisi ve FBI’ın katıldığı bir soruşturmanın ardından Perth’te tutuklandı. Yetkililer, ikili hakkında toplamda 14 suçlama açtı.
Soruşturmacılar, şüphelilerin işletmelere, devlet kurumlarına ve diğer kuruluşlara ait sistemleri tehlikeye atabilecek zararlı kodların yayılmasına karıştıklarını iddia ediyor. AFP, kötü amaçlı yazılımla ilişkili faaliyetlerin saldırganların 500.000’den fazla kimlik bilgilerini ele geçirmesine ve kurbanlardan en az 300GB veriyi kaldırmasına olanak sağladığını tahmin ediyor.
Her iki adamın da yetkililerin son derece organize bir siber suç operasyonu olarak tanımladığı TeamPCP üyesi olduğundan şüphelenilmektedir. Grup, özellikle tedarik zinciri saldırılarına karıştığı iddia edilen ve güvenlik önlemleri alan yazılım veya hizmetlerin birçok alt akım kuruluşuna erişim sağladığı iddia edilen kişiler nedeniyle dikkat çekmiştir.
FBI, Temmuz ayında kuruluşları TeamPCP faaliyetleri konusunda önceden uyarmıştı. Grup ayrıca, uygulamaları farklı yapay zeka modelleriyle bağlamak için kullanılan açık kaynak çerçevesi LiteLLM’yi içeren Mart saldırısıyla da ilişkilendirildi.
Bu olay, büyük bir hassas bilgi koleksiyonunun çalınmasına yol açtı. Saldırı sırasında 153GB’lık bir arşivin ele geçirildiği ve etkilenen kuruluşlar arasında yaklaşık 2.500 kuruluşun yer aldığı bildirildi. Ortaya çıkan materyaller, çok çeşitli şirket ve kurumlarla bağlantılı sırlar ve kimlik bilgilerini içeriyordu.
Avustralya medya haberleri, Thomson ve Gaebler’ı TeamPCP’nin merkezi figürleri olarak tanımlıyor; Thomson’ın ise liderlik rolünde olduğu iddia ediliyor. Bu iddialar hâlâ iddialar olarak kalmış ve her iki sanığa karşı açılan ceza davaları henüz bir mahkemede kararlaştırılmadı.
Thomson’a yöneltilen suçlamalar arasında, bunları kullanmak amacıyla hackleme araçlarına sahip olmak, bilgisayar verilerinin yetkisiz şekilde değiştirilmesi, hackleme araçları dağıtılması, cihazların teslimi gerektiren mahkeme kararına uymama ve suç gelirini temsil ettiğine inanılan 100.000 dolardan fazla dolarla uğraşmak yer alıyor.
Gaebler, hackleme araçlarına sahip olmak, verilerin yetkisiz şekilde değiştirilmesi ve siber saldırılar için kullanılan araçların dağıtımı gibi iddialarla karşı karşıya.
Tutuklamalar, TeamPCP’nin uluslararası faaliyetlerini soruşturan yetkililer arasında Avustralya ve ABD kolluk kuvvetleri arasındaki iş birliğinin bir sonucu. İddia edilen tehlikedeki kuruluşların ve çalınan kimlik bilgilerinin sayısı göz önüne alındığında, soruşturma Perth’te tutuklanan iki şüphelinin çok ötesine geçiyor.
Eğer suçlu bulunursa, her iki adam da önemli hapis cezaları alabilir. Thomson, suçlamalarına bağlı toplam azami cezaların onlarca yıl hapis cezası anlamına gelebileceği daha geniş bir suçlama yelpazesiyle karşı karşıya.