FBI与澳大利亚警方在TeamPCP调查中指控两人

区块链文库报道：

澳大利亚当局于8月26日对两名西澳大利亚州男子提起指控，此前一项联合调查指向了涉嫌名为TeamPCP的网络犯罪团伙。

摘要

澳大利亚警方在对TeamPCP网络犯罪案件的调查中，对两名西澳大利亚州男子提出了14项罪名指控。当局估计，恶意软件可能已危及超过1000家组织，并暴露了超过50万组凭证。调查人员声称，该团伙从下游软件客户处窃取了至少300GB数据。美国检方另案对汤姆森提起联邦计算机犯罪指控，最高可判处五年监禁。警方表示，加密货币支付仍在调查中，未披露扣押金额或洗钱总额。

澳大利亚联邦警察对21岁的鲁本·伊恩·汤姆森和23岁的路易斯·迈克尔·盖布勒共计提出14项指控。两人于8月27日在珀斯地方法院出庭。此次行动由澳大利亚联邦警察、美国联邦调查局和西澳大利亚州警察局联合开展。当局在科茨洛、汉密尔顿山和曼杜拉等地执行了搜查令。

警方指控该团伙入侵了超过1000家组织，获取了超过50万组凭证，并窃取了至少300GB数据。被告尚未被定罪，所有指控仍属指控性质。

TeamPCP涉嫌针对可信软件组件

澳大利亚联邦警察在官方声明中称，联合调查始于4月，此前多家网络安全公司提供了关于通过开源代码库分发的恶意软件的情报。调查人员指控TeamPCP将恶意代码插入合法软件组件中，这些组件被其他开发者使用。一旦被整合到下游系统，修改后的代码据称使该团伙能够未经授权访问政府、学术界和私营部门的多家组织。软件供应链攻击可能波及最初托管被篡改代码的组织之外的其他系统。一个可信组件可能被数百名开发者重复使用，导致一次修改影响到许多无关系统。

澳大利亚当局估计，受影响组织面临的修复成本总计达数亿美元。该数字反映的是官方估算，而非已确认的受害者实际财务损失。澳大利亚联邦警察表示，被感染的软件使该团伙得以窃取凭证、认证材料及其他敏感信息。然而，当局尚未公布受影响组织或软件包的完整清单。

加密货币支付仍在调查中

警方指控这两名男子是该行动的主要参与者，并因其角色收取了加密货币。当局表示，这些支付的价值仍在调查中。官方声明未指明涉及的加密货币种类，也未披露钱包地址、交易哈希值、混币器、交易所或确认的洗钱总额。有报道称调查人员查获了大量加密货币余额或昂贵财产，这些说法超出了澳大利亚联邦警察公告中的细节。当局表示查获了电子设备及其他物品，但未对这些物品的数字资产价值进行赋值。

汤姆森面临一项澳大利亚指控，涉及处理价值至少10万澳元、被当局认定为犯罪所得的金钱或财产。该罪名最高可判处20年监禁。该门槛仅描述指控性质，并非最终涉案金额。区块链交易可以在资金通过可识别服务或与受监管交易所互动时协助调查人员。此前报道，澳大利亚当局曾没收了近25枚比特币及其他与2013年一起交易所盗窃案相关的资产。

美国起诉另立联邦案件

美国司法部另案解封了对汤姆森的联邦起诉书。检方指控他共谋违反《计算机欺诈与滥用法》以及从受保护计算机中获取信息。该美国起诉书涉及2026年春季TeamPCP的涉嫌攻击。检方声称恶意代码扫描了下游系统，提取了敏感信息并保持了持久访问。美国司法部还指控TeamPCP利用窃取的信息进行勒索或敲诈。成员据称以不公开受害者数据为条件换取付款。这些主张尚未在法庭上得到证实。每项美国罪名最高可判处五年监禁和25万美元罚款，或相当于所称总收益或受害者损失两倍的金额。任何判决将由联邦法官在定罪后确定。美国公告中提到了汤姆森，但未宣布对盖布勒的相应美国起诉。检方披露此案时，汤姆森仍被澳大利亚羁押。

美国机构此前曾针对涉嫌用于转移网络犯罪收益的基础设施采取行动。美国联邦调查局曾查封了九家被指控为勒索软件和投资诈骗收益提供洗钱服务的加密货币交易所。

法医检查可能带来更多指控

澳大利亚联邦警察表示，调查人员正在检查大量查获的数据和电子设备。这项工作可能有助于当局识别更多参与者、受害者和资金转移。警方尚未排除进一步逮捕或指控的可能性，也未宣布美国是否会寻求引渡汤姆森，或等待澳大利亚诉讼程序推进。调查的下一阶段将涉及数字取证和加密货币支付记录审查。检方必须分别证明每名被告的身份、角色、意图及其与涉嫌活动的关联。

潜在受害者应审查软件依赖项、轮换暴露的凭证并检查身份验证日志。澳大利亚组织可通过报告网络事件，而担心身份盗窃的个人可联系身份保护服务机构。此案未引发可验证的加密货币市场反应。它涉及的是涉嫌使用数字资产进行支付，而非区块链或加密货币协议中的漏洞。