ऑस्ट्रेलियाई अधिकारियों ने 26 अगस्त को कथित TeamPCP साइबर अपराध सिंडिकेट की संयुक्त जांच के बाद पश्चिमी ऑस्ट्रेलिया के दो पुरुषों पर आरोप लगाए।

ऑस्ट्रेलियाई संघीय पुलिस ने 21 वर्षीय रुबेन इयान थॉमसन और 23 वर्षीय लुईस माइकल गेबलर के खिलाफ कुल 14 आरोप दायर किए। एबीसी के अनुसार, दोनों 27 अगस्त को पर्थ मजिस्ट्रेट कोर्ट के समक्ष पेश हुए।

इस अभियान में एएफपी, एफबीआई और पश्चिमी ऑस्ट्रेलिया पुलिस बल शामिल थे। अधिकारियों ने कॉटेसलो, हैमिल्टन हिल और मंडुरा में संपत्तियों पर वारंट निष्पादित किए।

पुलिस का आरोप है कि इस समूह ने 1,000 से अधिक संगठनों से समझौता किया, 500,000 से अधिक क्रेडेंशियल्स प्राप्त किए और कम से कम 300 गीगाबाइट डेटा हटाया। प्रतिवादियों को दोषी नहीं ठहराया गया है, और आरोप अभी भी दावे हैं।

TeamPCP ने कथित तौर पर विश्वसनीय सॉफ्टवेयर घटकों को निशाना बनाया

एएफपी ने अपनी आधिकारिक विज्ञप्ति में कहा कि संयुक्त जांच अप्रैल में शुरू हुई जब कई साइबर सुरक्षा कंपनियों ने एक ओपन-सोर्स रिपॉजिटरी के माध्यम से वितरित दुर्भावनापूर्ण सॉफ्टवेयर के बारे में खुफिया जानकारी प्रदान की।

जांचकर्ताओं का आरोप है कि TeamPCP ने अन्य डेवलपर्स द्वारा उपयोग किए जाने वाले वैध सॉफ्टवेयर घटकों में दुर्भावनापूर्ण कोड डाला। एक बार डाउनस्ट्रीम सिस्टम में शामिल होने के बाद, संशोधित कोड ने कथित तौर पर इस समूह को सरकार, शिक्षा और निजी क्षेत्र के संगठनों तक अनधिकृत पहुंच प्रदान की।

सॉफ्टवेयर आपूर्ति-श्रृंखला हमले मूल समझौता किए गए कोड की मेजबानी करने वाले संगठन से आगे फैल सकते हैं। एक विश्वसनीय घटक को सैकड़ों डेवलपर्स द्वारा पुन: उपयोग किया जा सकता है, जिससे एक संशोधन कई असंबंधित प्रणालियों तक पहुंच सकता है।

ऑस्ट्रेलियाई अधिकारियों ने अनुमान लगाया कि प्रतिक्रिया देने वाले संगठनों को सैकड़ों मिलियन डॉलर की उपचार लागत का सामना करना पड़ रहा है। यह आंकड़ा एक आधिकारिक अनुमान को दर्शाता है न कि पहचाने गए पीड़ितों द्वारा हुए पुष्ट वित्तीय नुकसान को।

एएफपी ने कहा कि संक्रमित सॉफ्टवेयर ने क्रेडेंशियल्स, प्रमाणीकरण सामग्री और अन्य संवेदनशील जानकारी की कथित चोरी को सक्षम किया। हालांकि, अधिकारियों ने प्रभावित संगठनों या सॉफ्टवेयर पैकेजों की पूरी सूची प्रकाशित नहीं की है।

क्रिप्टोकरेंसी भुगतान की जांच जारी

पुलिस का आरोप है कि दोनों पुरुष इस अभियान में मुख्य प्रतिभागी थे और उन्होंने अपनी भूमिकाओं के लिए क्रिप्टोकरेंसी प्राप्त की। अधिकारियों ने कहा कि उन भुगतानों के मूल्य की जांच जारी है।

आधिकारिक विज्ञप्ति में शामिल क्रिप्टोकरेंसी की पहचान नहीं की गई। इसमें वॉलेट पते, लेनदेन हैश, मिक्सर, एक्सचेंज या पुष्ट मनी लॉन्ड्रिंग की कुल राशि का भी खुलासा नहीं किया गया।

जांचकर्ताओं द्वारा बड़ी क्रिप्टोकरेंसी शेष राशि या महंगी संपत्ति जब्त करने का दावा करने वाली रिपोर्टें एएफपी की घोषणा में निहित विवरणों से परे हैं। अधिकारियों ने कहा कि इलेक्ट्रॉनिक उपकरण और अन्य सामान जब्त किए गए, लेकिन उन्होंने उन वस्तुओं को कोई डिजिटल-संपत्ति मूल्य निर्दिष्ट नहीं किया।

थॉमसन को कम से कम 100,000 ऑस्ट्रेलियाई डॉलर मूल्य के पैसे या संपत्ति से निपटने के एक ऑस्ट्रेलियाई आरोप का सामना करना पड़ रहा है, जिसे अधिकारी आपराधिक आय का प्रतिनिधित्व करने का आरोप लगाते हैं। इस अपराध में अधिकतम 20 साल की कैद की सजा का प्रावधान है। वह सीमा आरोप का वर्णन करती है और इसमें शामिल अंतिम राशि स्थापित नहीं करती है।

ब्लॉकचेन लेनदेन जांचकर्ताओं की सहायता कर सकते हैं जब धन पहचानने योग्य सेवाओं के माध्यम से चलता है या विनियमित एक्सचेंजों के साथ इंटरैक्ट करता है। जैसा कि पहले बताया गया था, ऑस्ट्रेलियाई अधिकारियों ने 2013 की एक्सचेंज चोरी से जुड़े लगभग 25 बिटकॉइन और अन्य संपत्तियों को जब्त किया था।

अमेरिकी अभियोग एक अलग संघीय मामला बनाता है

अमेरिकी न्याय विभाग ने थॉमसन के खिलाफ एक संघीय अभियोग को अलग से सार्वजनिक किया। अभियोजकों ने उन पर कंप्यूटर धोखाधड़ी और दुरुपयोग अधिनियम का उल्लंघन करने की साजिश और एक संरक्षित कंप्यूटर से जानकारी प्राप्त करने का आरोप लगाया।

अमेरिकी अभियोग वसंत 2026 के दौरान कथित TeamPCP हमलों से संबंधित है। अभियोजकों का दावा है कि दुर्भावनापूर्ण कोड ने डाउनस्ट्रीम सिस्टम को स्कैन किया, संवेदनशील जानकारी निकाली और लगातार पहुंच बनाए रखी।

न्याय विभाग का यह भी आरोप है कि TeamPCP ने फिरौती या जबरन वसूली की मांग करने के लिए चोरी की गई जानकारी का उपयोग किया। सदस्यों ने कथित तौर पर भुगतान के बदले पीड़ितों के डेटा को प्रकाशित न करने की पेशकश की। ये दावे अदालत में साबित नहीं हुए हैं।

प्रत्येक अमेरिकी अपराध में अधिकतम पांच साल की कैद और $250,000 तक का जुर्माना, या कथित सकल लाभ या पीड़ित के नुकसान का दोगुना का प्रावधान है। किसी भी सजा का निर्धारण दोषी ठहराए जाने के बाद एक संघीय न्यायाधीश द्वारा किया जाएगा।

अमेरिकी घोषणा में थॉमसन का नाम है, लेकिन गेबलर के खिलाफ संबंधित अमेरिकी अभियोग की घोषणा नहीं की गई है। जब अभियोजकों ने मामले का खुलासा किया तब थॉमसन ऑस्ट्रेलियाई हिरासत में रहे।

अमेरिकी एजेंसियों ने पहले भी साइबर अपराध की आय को बदलने के लिए कथित तौर पर इस्तेमाल किए गए बुनियादी ढांचे को लक्षित किया है। संबंधित कवरेज में, एफबीआई ने रैंसमवेयर और निवेश-धोखाधड़ी की आय को वैध बनाने का आरोप लगाते हुए नौ क्रिप्टोकरेंसी एक्सचेंजों को जब्त किया।

फोरेंसिक जांच आगे के आरोप उत्पन्न कर सकती है

एएफपी ने कहा कि जांचकर्ता जब्त किए गए डेटा और इलेक्ट्रॉनिक उपकरणों की बड़ी मात्रा की जांच कर रहे हैं। यह काम अधिकारियों को अतिरिक्त प्रतिभागियों, पीड़ितों और वित्तीय हस्तांतरणों की पहचान करने में मदद कर सकता है।

पुलिस ने आगे की गिरफ्तारियों या आरोपों से इनकार नहीं किया है। उन्होंने यह भी घोषणा नहीं की है कि संयुक्त राज्य अमेरिका थॉमसन के प्रत्यर्पण की मांग करेगा या ऑस्ट्रेलियाई कार्यवाही के आगे बढ़ने का इंतजार करेगा।

जांच के अगले चरण में डिजिटल फोरेंसिक और क्रिप्टोकरेंसी भुगतान रिकॉर्ड की जांच शामिल होगी। अभियोजकों को प्रत्येक प्रतिवादी की पहचान, भूमिका, इरादे और कथित गतिविधि से संबंध को अलग-अलग साबित करना होगा।

संभावित पीड़ितों को सॉफ्टवेयर निर्भरता की समीक्षा करनी चाहिए, उजागर क्रेडेंशियल्स को घुमाना चाहिए और प्रमाणीकरण लॉग की जांच करनी चाहिए। ऑस्ट्रेलियाई संगठन रिपोर्ट साइबर के माध्यम से घटनाओं की रिपोर्ट कर सकते हैं, जबकि पहचान की चोरी के बारे में चिंतित व्यक्ति IDCARE से संपर्क कर सकते हैं।

इस मामले ने कोई सत्यापित क्रिप्टोकरेंसी बाजार प्रतिक्रिया उत्पन्न नहीं की। यह ब्लॉकचेन या क्रिप्टोकरेंसी प्रोटोकॉल में भेद्यता के बजाय भुगतान के लिए डिजिटल संपत्तियों के कथित उपयोग से संबंधित है।