Polícia Australiana Prende Supostos Membros do Grupo Hacker TeamPCP

A prisão de dois indivíduos na Austrália, suspeitos de integrar o grupo TeamPCP, é um golpe significativo contra uma das organizações cibercriminosas mais notórias dos últimos tempos. O TeamPCP se destacou por uma série de ataques de cadeia de suprimentos de software, considerada a mais longa já registrada. Seu modus operandi envolvia a inserção de código malicioso em centenas de ferramentas de software de código aberto, utilizando um worm auto-propagável chamado Shai-Hulud. Este worm comprometia ambientes de nuvem corporativos ao inserir código malicioso em programas de código aberto mantidos por desenvolvedores cujas credenciais de repositórios como GitHub ou NPM foram roubadas.

O grupo mirou em alvos de alto valor, como a infraestrutura de IA, comprometendo o LiteLLM (um gateway de IA de código aberto) em março de 2026. Esta ação resultou na coleta de chaves de serviço de nuvem e segredos de mais de 2.500 organizações. O TeamPCP também reivindicou o comprometimento de 3.800 repositórios no GitHub em maio de 2026. A estrutura do TeamPCP não é a de uma gangue criminosa tradicional, mas sim uma comunidade de atores individuais com uma figura central, o suposto líder George Prepakis, que operava sob o pseudônimo @kernelstub. Ele mantinha um servidor de chat Matrix, o “Cybercats”, usado para comunicação diária entre diversos grupos de cibercrime, incluindo o TeamPCP, e que se tornou crucial para as investigações.

Anteriormente, o TeamPCP operava nas sombras, com suas táticas e estrutura permanecendo amplamente desconhecidas ao público e às autoridades, apesar de seus ataques amplamente divulgados. Com as prisões, o que era uma ameaça difusa e anônima ganhou contornos mais claros. A polícia australiana, com o apoio de inteligência forense, conseguiu identificar um dos presos como sendo @pcpcasper, um membro ativo no chat “Cybercats” e em fóruns cibercriminosos. Mais importante, as investigações revelaram a identidade do suposto líder, George Prepakis (@kernelstub), e a forma como o grupo se organizava de maneira descentralizada através do chat “Cybercats”. Este desdobramento transforma o conhecimento sobre o grupo de uma coleta de ataques para uma compreensão de sua organização e liderança, demonstrando a capacidade da lei de rastrear e responsabilizar criminosos, mesmo aqueles que se escondem em comunidades online.

A desarticulação de parte do TeamPCP é um marco na luta contra o cibercrime, especialmente no contexto de ataques de cadeia de suprimentos de software, que representam uma das maiores ameaças modernas. A ação da polícia australiana reforça a mensagem de que mesmo grupos sofisticados e aparentemente descentralizados podem ser alcançados. Para empresas e desenvolvedores, o caso sublinha a urgência de fortalecer a segurança em toda a cadeia de suprimentos de software, desde a criação de código aberto até a implantação em ambientes de produção. O sucesso desta operação, somado a outras recentes como as da INTERPOL (Operação Jackal IV em agosto de 2026 e Operação Ramz em maio de 2026), demonstra uma crescente eficácia das agências de aplicação da lei em nível global, sinalizando um futuro mais desafiador para os cibercriminosos.