Zwei Männer wegen TeamPCP-Hack in Australien angeklagt

Die australische Bundespolizei (AFP) hat am 27. August 2026 zwei Männer aus Westaustralien wegen ihrer mutmaßlichen Beteiligung an der Cyberkriminalitätsgruppe TeamPCP angeklagt. Louis Michael Gaebler, 23, und Ruben Ian Thomson, 21, stehen im Verdacht, an der Kompromittierung der Open-Source-Sicherheits-Scanner Trivy und Checkmarx KICS sowie des KI-Gateways LiteLLM im März 2026 beteiligt gewesen zu sein. Die Anklage umfasst insgesamt 14 Straftaten, die sich auf verschiedene Aspekte der Cyberkriminalität beziehen. Die Ermittlungen der AFP ergaben, dass die beiden Männer in die Angriffe auf die genannten Softwareprodukte verwickelt waren, die in der Sicherheitsbranche weit verbreitet sind.

Vorfälle haben erhebliche Bedenken hinsichtlich der Sicherheit von Open-Source-Software ausgelöst. Die Kompromittierung von Trivy und Checkmarx KICS hat dazu geführt, dass viele Unternehmen ihre Sicherheitsprotokolle überdenken mussten. Diese Tools werden häufig zur Identifizierung von Schwachstellen in Softwareprojekten eingesetzt. Die Angriffe könnten potenziell weitreichende Auswirkungen auf die Sicherheit von Anwendungen haben, die auf diesen Scannern basieren. Die AFP hat betont, dass die Ermittlungen noch nicht abgeschlossen sind und weitere Festnahmen nicht ausgeschlossen werden.

Die Behörde arbeitet eng mit internationalen Partnern zusammen, um die Hintergründe der Angriffe zu klären und mögliche Verbindungen zu anderen Cyberkriminalitätsnetzwerken zu untersuchen. Die Anklage gegen Gaebler und Thomson ist Teil einer umfassenderen Strategie der australischen Regierung zur Bekämpfung von Cyberkriminalität. Diese Strategie umfasst auch die Stärkung der Zusammenarbeit zwischen verschiedenen Behörden und der Privatwirtschaft, um die Sicherheit von kritischen Infrastrukturen zu gewährleisten. Die beiden Männer traten am 27. August 2026 vor das Perth Magistrates Court.

Während der Anhörung wurden die Anklagepunkte verlesen, und die Angeklagten erhielten die Möglichkeit, sich zu den Vorwürfen zu äußern. Die nächsten Schritte im Verfahren sind noch nicht festgelegt, jedoch wird ein weiterer Gerichtstermin erwartet. Die Vorfälle rund um TeamPCP haben auch die Diskussion über die Sicherheit von Open-Source-Software neu entfacht. Experten warnen davor, dass solche Angriffe das Vertrauen in diese Technologien untergraben könnten. Die Sicherheitsgemeinschaft fordert daher verstärkte Maßnahmen zur Sicherstellung der Integrität von Open-Source-Projekten.

Die AFP hat in ihrer Mitteilung betont, dass Cyberkriminalität ernst genommen wird und dass die Behörden entschlossen sind, die Täter zur Rechenschaft zu ziehen. Die Anklage gegen Gaebler und Thomson könnte als Signal an andere potenzielle Cyberkriminelle dienen, dass solche Aktivitäten nicht ungestraft bleiben. Die Sicherheitslücke, die durch die Angriffe auf Trivy und Checkmarx KICS entstanden ist, wird derzeit von Sicherheitsexperten analysiert. Erste Berichte deuten darauf hin, dass die Angreifer möglicherweise Schwachstellen in der Software ausgenutzt haben, um unbefugten Zugriff zu erlangen.

genaue Art der Angriffe wird weiterhin untersucht. Die AFP hat die Öffentlichkeit aufgefordert, verdächtige Aktivitäten zu melden und sich über Cyber-Sicherheitspraktiken zu informieren. Die Behörde plant, in den kommenden Monaten Informationskampagnen durchzuführen, um das Bewusstsein für Cyber-Sicherheit zu schärfen. Die nächsten Gerichtstermine für die Angeklagten sind für September 2026 angesetzt, wobei die AFP weiterhin an der Aufklärung der Vorfälle arbeitet.