Les autorités australiennes ont inculpé deux hommes d'Australie-Occidentale le 26 août à la suite d'une enquête conjointe sur le syndicat présumé de cybercriminalité TeamPCP.
La Police fédérale australienne a déposé un total de 14 chefs d'accusation contre Ruben Ian Thomson, 21 ans, et Louis Michael Gaebler, 23 ans. Tous deux ont comparu devant le tribunal de première instance de Perth le 27 août, selon ABC.
L'opération a impliqué l'AFP, le FBI et la police d'Australie-Occidentale. Les autorités ont exécuté des mandats de perquisition dans des propriétés à Cottesloe, Hamilton Hill et Mandurah.
La police allègue que le groupe a compromis plus de 1 000 organisations, obtenu plus de 500 000 identifiants et dérobé au moins 300 gigaoctets de données. Les accusés n'ont pas été reconnus coupables, et les accusations restent des allégations.
L'enquête conjointe a débuté en avril après que plusieurs entreprises de cybersécurité ont fourni des renseignements sur des logiciels malveillants distribués via un dépôt open source, a déclaré l'AFP dans son communiqué officiel.
Les enquêteurs allèguent que TeamPCP a inséré du code malveillant dans des composants logiciels légitimes utilisés par d'autres développeurs. Une fois incorporé dans les systèmes en aval, le code modifié aurait donné au groupe un accès non autorisé à des organisations des secteurs public, universitaire et privé.
Les attaques de la chaîne d'approvisionnement logicielle peuvent se propager au-delà de l'organisation hébergeant le code compromis d'origine. Un composant de confiance peut être réutilisé par des centaines de développeurs, permettant à une seule modification d'atteindre de nombreux systèmes non liés.
Les autorités australiennes ont estimé que les organisations concernées sont confrontées à des coûts de remédiation s'élevant à des centaines de millions de dollars. Ce chiffre reflète une estimation officielle plutôt qu'une perte financière confirmée subie par les victimes identifiées.
L'AFP a déclaré que les logiciels infectés ont permis le vol présumé d'identifiants, de matériels d'authentification et d'autres informations sensibles. Cependant, les autorités n'ont pas publié de liste complète des organisations ou des progiciels affectés.
La police allègue que les deux hommes étaient les principaux participants à l'opération et ont reçu des cryptomonnaies pour leurs rôles. Les autorités ont déclaré que la valeur de ces paiements restait sous enquête.
Le communiqué officiel n'a pas identifié les cryptomonnaies impliquées. Il n'a pas non plus divulgué les adresses de portefeuille, les hachages de transaction, les mélangeurs (mixers), les plateformes d'échange (exchanges) ou un total de blanchiment confirmé.
Les rapports affirmant que les enquêteurs ont saisi d'importants soldes de cryptomonnaies ou des biens coûteux vont au-delà des détails contenus dans l'annonce de l'AFP. Les autorités ont déclaré que des appareils électroniques et d'autres objets avaient été saisis, mais elles n'ont pas attribué de valeur d'actif numérique à ces objets.
Thomson fait face à une accusation australienne de transactions avec de l'argent ou des biens d'une valeur d'au moins 100 000 dollars australiens que les autorités allèguent être le produit du crime. L'infraction est passible d'une peine maximale de 20 ans de prison. Ce seuil décrit l'accusation et n'établit pas le montant final impliqué.
Les transactions de blockchain peuvent aider les enquêteurs lorsque les fonds transitent par des services identifiables ou interagissent avec des plateformes d'échange réglementées. Comme indiqué précédemment, les autorités australiennes ont confisqué près de 25 Bitcoins et d'autres actifs liés à un vol sur une plateforme d'échange en 2013.
Le ministère de la Justice américain a séparément dévoilé une inculpation fédérale contre Thomson. Les procureurs l'ont accusé de conspiration en vue de violer le Computer Fraud and Abuse Act et d'obtenir des informations d'un ordinateur protégé.
L'inculpation américaine concerne les attaques présumées de TeamPCP au printemps 2026. Les procureurs affirment que le code malveillant a scanné des systèmes en aval, extrait des informations sensibles et maintenu un accès persistant.
Le ministère de la Justice allègue également que TeamPCP a utilisé des informations volées pour formuler des demandes de rançon ou d'extorsion. Les membres auraient proposé de ne pas publier les données des victimes en échange d'un paiement. Ces allégations n'ont pas été prouvées devant un tribunal.
Chaque infraction américaine est passible d'une peine maximale de cinq ans de prison et d'une amende pouvant aller jusqu'à 250 000 $, ou deux fois le gain brut ou la perte subie par la victime. Toute peine serait déterminée par un juge fédéral après une condamnation.
L'annonce américaine nomme Thomson mais n'annonce pas d'inculpation américaine correspondante contre Gaebler. Thomson est resté en détention australienne lorsque les procureurs ont divulgué l'affaire.
Les agences américaines ont précédemment ciblé des infrastructures prétendument utilisées pour convertir les produits de la cybercriminalité. Dans un reportage connexe, le FBI a saisi neuf plateformes d'échange de cryptomonnaies accusées de blanchir les produits de rançongiciels et de fraudes à l'investissement.
L'AFP a déclaré que les enquêteurs examinent un volume important de données saisies et d'appareils électroniques. Ce travail pourrait aider les autorités à identifier d'autres participants, victimes et transferts financiers.
La police n'a pas exclu d'autres arrestations ou accusations. Elle n'a pas non plus annoncé si les États-Unis demanderaient l'extradition de Thomson ou attendraient que les procédures australiennes progressent.
La prochaine phase de l'enquête impliquera la criminalistique numérique et l'examen des registres de paiement en cryptomonnaie. Les procureurs devront prouver séparément l'identité, le rôle, l'intention et le lien de chaque accusé avec l'activité présumée.
Les victimes potentielles devraient examiner les dépendances logicielles, faire pivoter les identifiants exposés et examiner les journaux d'authentification. Les organisations australiennes peuvent signaler les incidents via Report Cyber, tandis que les personnes préoccupées par le vol d'identité peuvent contacter IDCARE.
L'affaire n'a produit aucune réaction vérifiée sur le marché des cryptomonnaies. Elle concerne l'utilisation présumée d'actifs numériques pour des paiements plutôt qu'une vulnérabilité dans un protocole de blockchain ou de cryptomonnaie.
BTC