Otoritas Australia mendakwa dua pria asal Australia Barat pada 26 Agustus setelah penyelidikan bersama terhadap dugaan sindikat kejahatan siber TeamPCP.
Kepolisian Federal Australia mengajukan total 14 dakwaan terhadap Ruben Ian Thomson, 21 tahun, dan Louis Michael Gaebler, 23 tahun. Keduanya tampil di hadapan Pengadilan Magistrate Perth pada 27 Agustus, menurut ABC.
Operasi tersebut melibatkan AFP, FBI, dan Kepolisian Australia Barat. Otoritas melakukan penggeledahan di properti di Cottesloe, Hamilton Hill, dan Mandurah.
Polisi menuduh kelompok tersebut membahayakan lebih dari 1.000 organisasi, memperoleh lebih dari 500.000 kredensial, dan menghapus setidaknya 300 gigabyte data. Para terdakwa belum dihukum, dan dakwaan tersebut masih merupakan tuduhan.
Penyelidikan bersama dimulai pada April setelah beberapa perusahaan keamanan siber memberikan informasi tentang perangkat lunak berbahaya yang didistribusikan melalui repositori sumber terbuka, kata AFP dalam rilis resminya.
Penyelidik menuduh TeamPCP menyisipkan kode berbahaya ke dalam komponen perangkat lunak sah yang digunakan oleh pengembang lain. Setelah dimasukkan ke dalam sistem downstream, kode yang dimodifikasi itu diduga memberikan kelompok tersebut akses tidak sah ke organisasi di seluruh pemerintahan, akademisi, dan sektor swasta.
Serangan rantai pasokan perangkat lunak dapat menyebar melampaui organisasi yang menghosting kode asli yang dikompromikan. Sebuah komponen tepercaya dapat digunakan kembali oleh ratusan pengembang, memungkinkan satu modifikasi mencapai banyak sistem yang tidak terkait.
Otoritas Australia memperkirakan bahwa organisasi yang menanggapi menghadapi biaya remediasi yang berjumlah ratusan juta dolar. Angka tersebut mencerminkan perkiraan resmi daripada kerugian finansial yang dikonfirmasi yang diderita oleh korban yang teridentifikasi.
AFP mengatakan perangkat lunak yang terinfeksi memungkinkan dugaan pencurian kredensial, materi otentikasi, dan informasi sensitif lainnya. Namun, otoritas belum menerbitkan daftar lengkap organisasi atau paket perangkat lunak yang terpengaruh.
Polisi menuduh kedua pria itu adalah peserta utama dalam operasi tersebut dan menerima cryptocurrency untuk peran mereka. Otoritas mengatakan nilai pembayaran tersebut masih dalam penyelidikan.
Rilis resmi tidak mengidentifikasi cryptocurrency yang terlibat. Juga tidak mengungkapkan alamat dompet, hash transaksi, mixer, bursa, atau total pencucian yang dikonfirmasi.
Laporan yang mengklaim bahwa penyelidik menyita saldo cryptocurrency besar atau properti mahal melampaui rincian yang terkandung dalam pengumuman AFP. Otoritas mengatakan perangkat elektronik dan barang lainnya disita, tetapi mereka tidak menetapkan nilai aset digital pada barang-barang tersebut.
Thomson menghadapi satu dakwaan Australia karena berurusan dengan uang atau properti senilai setidaknya 100.000 dolar Australia yang oleh pihak berwenang diduga merupakan hasil kejahatan. Pelanggaran tersebut membawa hukuman penjara maksimum 20 tahun. Ambang batas tersebut menjelaskan dakwaan dan tidak menetapkan jumlah akhir yang terlibat.
Transaksi blockchain dapat membantu penyelidik ketika dana bergerak melalui layanan yang dapat diidentifikasi atau berinteraksi dengan bursa yang diatur. Seperti yang dilaporkan sebelumnya, otoritas Australia menyita hampir 25 Bitcoin dan aset lainnya yang terkait dengan pencurian bursa pada tahun 2013.
Departemen Kehakiman AS secara terpisah membuka dakwaan federal terhadap Thomson. Jaksa menuduhnya dengan konspirasi untuk melanggar Undang-Undang Penipuan dan Penyalahgunaan Komputer serta memperoleh informasi dari komputer yang dilindungi.
Dakwaan Amerika menyangkut dugaan serangan TeamPCP selama musim semi 2026. Jaksa mengklaim kode berbahaya memindai sistem downstream, mengekstrak informasi sensitif, dan mempertahankan akses persisten.
Departemen Kehakiman juga menuduh TeamPCP menggunakan informasi yang dicuri untuk membuat tuntutan tebusan atau pemerasan. Anggota diduga menawarkan untuk tidak menerbitkan data korban dengan imbalan pembayaran. Klaim-klaim ini belum terbukti di pengadilan.
Setiap pelanggaran AS membawa hukuman penjara maksimum lima tahun dan denda hingga $250.000, atau dua kali dugaan keuntungan kotor atau kerugian korban. Setiap hukuman akan ditentukan oleh hakim federal setelah putusan bersalah.
Pengumuman AS menyebut Thomson tetapi tidak mengumumkan dakwaan Amerika yang sesuai terhadap Gaebler. Thomson tetap dalam tahanan Australia ketika jaksa mengungkapkan kasus tersebut.
Badan-badan AS sebelumnya menargetkan infrastruktur yang diduga digunakan untuk mengonversi hasil kejahatan siber. Dalam liputan terkait, FBI menyita sembilan bursa cryptocurrency yang dituduh mencuci hasil ransomware dan penipuan investasi.
AFP mengatakan penyelidik sedang memeriksa sejumlah besar data dan perangkat elektronik yang disita. Pekerjaan itu dapat membantu pihak berwenang mengidentifikasi peserta tambahan, korban, dan transfer keuangan.
Polisi belum mengesampingkan penangkapan atau dakwaan lebih lanjut. Mereka juga belum mengumumkan apakah Amerika Serikat akan mencari ekstradisi Thomson atau menunggu proses hukum Australia berlanjut.
Fase selanjutnya dari penyelidikan akan melibatkan forensik digital dan pemeriksaan catatan pembayaran cryptocurrency. Jaksa harus secara terpisah membuktikan identitas, peran, niat, dan hubungan setiap terdakwa dengan dugaan aktivitas tersebut.
Potensi korban harus meninjau ketergantungan perangkat lunak, memutar kredensial yang terekspos, dan memeriksa log otentikasi. Organisasi Australia dapat melaporkan insiden melalui Report Cyber, sementara individu yang prihatin tentang pencurian identitas dapat menghubungi IDCARE.
Kasus ini tidak menghasilkan reaksi pasar cryptocurrency yang terverifikasi. Ini menyangkut dugaan penggunaan aset digital untuk pembayaran daripada kerentanan dalam blockchain atau protokol cryptocurrency.
