Avustralya Federal Polisi (AFP), Batı Avustralya polisi ve FBI’nin ortak operasyonunda Cottesloe’dan 21, Mandurah’tan 23 yaşındaki iki erkek, 26 Ağustos’ta TeamPCP siber suç grubunun iddia edilen başlıca üyeleri olarak tutuklandı ve suçlandı. FBI Siber Bölüm yardımcı direktörü Brett E. Leatherman, bu kişilerin TeamPCP üyesi olduğunu ve grubun zararlı kodunun dünya genelinde binden fazla kurumu potansiyel olarak etkilediğini söyledi.
AFP’ye göre soruşturma Nisan 2026’da, açık kaynak deposuna zararlı kod eklendiğini bildiren tehdit istihbarat firmalarının uyarısıyla başladı. Geliştiriciler bu kodu kendi projelerine çekerken yazılım hükümet, akademi ve özel sektöre yayılmış; içeri girince kimlik bilgisi ve kimlik doğrulama jetonları toplanmış. Polis tahminine göre kampanya 1.000’den fazla kurumu hedef aldı, 500 binden fazla kimlik bilgisi çalındı ve en az 300 GB veri dışarı çıkarıldı; küresel onarım maliyeti yüz milyonlarca dolar bandında gösteriliyor.
TeamPCP bağlamında Trivy ve KICS olayları anılıyor. Açık kaynak paket zinciri olayları da listeye giriyor. 21 yaşına sekiz, 23 yaşına altı isnat; üst sınır 3-20 yıl. İsnatlar henüz kesinleşmiş hüküm değildir.
AFP, el konulan verinin incelenmeye devam ettiğini ve ek tutuklamaların dışlanmadığını bildirdi. Bu yazının yayımına kadar Avustralya makamları Türkiye’deki belirli bir kurumu mağdur olarak isimlendirdiğini açıklamadı.
