Les autorités australiennes ont inculpé deux hommes d'Australie-Occidentale le 26 août à la suite d'une enquête conjointe sur le présumé syndicat de cybercriminalité TeamPCP.
Résumé
- La police australienne a inculpé deux hommes d'Australie-Occidentale de quatorze infractions à la suite de l'enquête sur la cybercriminalité TeamPCP.
- Les autorités estiment que des logiciels malveillants ont potentiellement compromis plus de 1 000 organisations et exposé plus de 500 000 identifiants.
- Les enquêteurs allèguent que le syndicat a volé au moins 300 gigaoctets de données auprès de clients de logiciels en aval.
- Les procureurs américains ont séparément inculpé Thomson de crimes informatiques fédéraux passibles de peines maximales de cinq ans de prison.
- La police a déclaré que les paiements en cryptomonnaie restent sous enquête et n'a divulgué ni la valeur des saisies ni le total du blanchiment.
La police fédérale australienne a déposé un total de 14 chefs d'accusation contre Ruben Ian Thomson, 21 ans, et Louis Michael Gaebler, 23 ans. Les deux ont comparu devant le tribunal de magistrats de Perth le 27 août, selon ABC.
L'opération impliquait l'AFP, le FBI et la police de l'Australie-Occidentale. Les autorités ont exécuté des mandats dans des propriétés à Cottesloe, Hamilton Hill et Mandurah.
La police allègue que le groupe a compromis plus de 1 000 organisations, obtenu plus de 500 000 identifiants et retiré au moins 300 gigaoctets de données. Les défendeurs n'ont pas été reconnus coupables et les accusations restent des allégations.
TeamPCP aurait ciblé des composants logiciels de confiance
L'enquête conjointe a commencé en avril après que plusieurs entreprises de cybersécurité ont fourni des renseignements sur des logiciels malveillants distribués via un référentiel open-source, a déclaré l'AFP dans son communiqué officiel.
Les enquêteurs allèguent que TeamPCP a inséré du code malveillant dans des composants logiciels légitimes utilisés par d'autres développeurs. Une fois incorporé dans les systèmes en aval, le code modifié aurait prétendument donné au groupe un accès non autorisé à des organisations dans les secteurs gouvernemental, académique et privé.
Les attaques de la chaîne d'approvisionnement logicielle peuvent se propager au-delà de l'organisation hébergeant le code compromis d'origine. Un composant de confiance peut être réutilisé par des centaines de développeurs, permettant à une seule modification d'atteindre de nombreux systèmes non liés.
Les autorités australiennes ont estimé que les organisations concernées font face à des coûts de remédiation totalisant des centaines de millions de dollars. Ce chiffre reflète une estimation officielle plutôt qu'une perte financière confirmée subie par des victimes identifiées.
L'AFP a déclaré que les logiciels infectés ont permis le vol présumé d'identifiants, de matériel d'authentification et d'autres informations sensibles. Cependant, les autorités n'ont pas publié de liste complète des organisations ou des progiciels affectés.
Les paiements en cryptomonnaie restent sous enquête
La police allègue que les deux hommes étaient des participants principaux à l'opération et ont reçu des cryptomonnaies pour leurs rôles. Les autorités ont déclaré que la valeur de ces paiements reste sous enquête.
Le communiqué officiel n'a pas identifié les cryptomonnaies impliquées. Il n'a pas non plus divulgué d'adresses de portefeuille, de hachages de transaction, de mélangeurs, d'échanges ou un total de blanchiment confirmé.
Les rapports affirmant que les enquêteurs ont saisi d'importants soldes de cryptomonnaies ou des biens coûteux vont au-delà des détails contenus dans l'annonce de l'AFP. Les autorités ont déclaré que des appareils électroniques et d'autres objets ont été saisis, mais elles n'ont pas attribué de valeur en actifs numériques à ces objets.
Thomson fait face à une accusation australienne de traitement d'argent ou de biens d'une valeur d'au moins 100 000 dollars australiens que les autorités allèguent représenter des produits d'activité criminelle. Cette infraction est passible d'une peine maximale d'emprisonnement de 20 ans. Ce seuil décrit l'accusation et n'établit pas le montant final impliqué.
Les transactions blockchain peuvent aider les enquêteurs lorsque des fonds transitent par des services identifiables ou interagissent avec des bourses réglementées. Comme rapporté précédemment, les autorités australiennes ont confisqué près de 25 bitcoins et d'autres actifs liés à un vol sur une bourse en 2013.
L'acte d'accusation américain crée une affaire fédérale distincte
Le ministère de la Justice des États-Unis a séparément rendu public un acte d'accusation fédéral contre Thomson. Les procureurs l'ont accusé de complot en vue de violer la loi sur la fraude et les abus informatiques et d'obtenir des informations à partir d'un ordinateur protégé.
L'acte d'accusation américain concerne des attaques présumées de TeamPCP au printemps 2026. Les procureurs affirment que des codes malveillants ont scanné des systèmes en aval, extrait des informations sensibles et maintenu un accès persistant.
Le ministère de la Justice allègue également que TeamPCP a utilisé des informations volées pour formuler des demandes de rançon ou d'extorsion. Les membres auraient proposé de ne pas publier les données des victimes en échange d'un paiement. Ces allégations n'ont pas été prouvées devant un tribunal.
Chaque infraction américaine est passible d'une peine maximale de cinq ans d'emprisonnement et d'une amende pouvant atteindre 250 000 dollars, ou du double du gain brut présumé ou de la perte des victimes. Toute peine serait déterminée par un juge fédéral après une condamnation.
L'annonce américaine nomme Thomson mais n'annonce pas d'acte d'accusation américain correspondant contre Gaebler. Thomson restait en détention australienne lorsque les procureurs ont divulgué l'affaire.
Les agences américaines ont précédemment ciblé des infrastructures présumées utilisées pour convertir les produits de la cybercriminalité. Dans une couverture connexe, le FBI a saisi neuf bourses de cryptomonnaies accusées de blanchiment de rançons et de produits de fraudes à l'investissement.
Des examens médico-légaux pourraient entraîner d'autres accusations
La police fédérale australienne a déclaré que les enquêteurs examinent un grand volume de données saisies et de dispositifs électroniques. Ce travail pourrait aider les autorités à identifier des participants supplémentaires, des victimes et des transferts financiers.
La police n'a pas exclu d'autres arrestations ou accusations. Elle n'a pas non plus annoncé si les États-Unis demanderont l'extradition de Thomson ou attendront que la procédure australienne progresse.
La prochaine phase de l'enquête impliquera la criminalistique numérique et l'examen des registres de paiement en cryptomonnaie. Les procureurs doivent séparément prouver l'identité, le rôle, l'intention et le lien de chaque prévenu avec l'activité présumée.
L'affaire n'a produit aucune réaction vérifiée du marché des cryptomonnaies. Elle concerne l'utilisation présumée d'actifs numériques pour des paiements plutôt qu'une vulnérabilité dans un protocole blockchain ou de cryptomonnaie.
