Teknoloji Devlerini Sarsan TeamPCP Çetesi Yakalandı: İşte Operasyonun Detayları

Dijital Dünyada Kaos Yaratan İki İsim Gözaltında

Siber güvenlik dünyası, son dönemde teknoloji devlerini hedef alan saldırılarıyla tanınan TeamPCP adlı hack grubuna yönelik düzenlenen büyük operasyonla çalkalanıyor. Avustralya Federal Polisi, Perth’te gerçekleştirdiği baskınlarla grubun iki üyesini yakaladı. Haklarında düzinelerce siber suç, kara para aklama ve sistem ihlali suçlaması bulunan şüphelilerin, özellikle açık kaynaklı projeleri manipüle ederek binlerce bilgisayara sızdığı belirtiliyor.

Yazılım Tedarik Zincirine Büyük Darbe

FBI siber bölüm şefi Brett Leatherman, saldırganların binden fazla kuruluşu hedef aldığını doğruladı. TeamPCP, yazılım tedarik zincirini hedef alan karmaşık yöntemleriyle biliniyor. Popüler bir güvenlik tarayıcısı olan Trivy üzerinden gerçekleştirilen saldırı; LiteLLM, Mercor, GitHub ve OpenAI gibi devlerin ekosistemini doğrudan etkiledi. Ayrıca Avrupa Komisyonu'nun bulut altyapısına yönelik siber faaliyetler de bu grubun radarına takılmıştı.

Buna da Göz Atın

Yapay Zeka Kontrolden Çıkıyor mu? Kayıtlara Geçen 17 Otonom Hacking Olayı

Haberi Oku

Yarım Milyon Kimlik Bilgisi Ele Geçirildi

Saldırganların stratejisi, kurbanların sistemlerine bulaştırdıkları kötü amaçlı kodlarla özel anahtarları (private keys) ve hassas kimlik bilgilerini çalmaya dayanıyordu. Yetkililer, çetenin saldırılarını derinleştirmek için yarım milyondan fazla kimlik verisini ele geçirdiğini açıkladı. Siber güvenlik araştırmacısı Brian Krebs'in ulaştığı bilgilere göre, tutuklananlardan birinin Ruben Thomson (kod adı: Ellis) olduğu ve kendisinin Mart 2026’ya kadar grubun liderliğini üstlendiği öne sürülüyor.

Nisan 2026'dan bu yana yürütülen yoğun soruşturma kapsamında, hackerların elindeki büyük miktarda veri ve elektronik cihaza el konuldu. Yetkililer, mağdur kuruluşların süreçle ilgili bilgilendirileceğini duyurdu. Sizce açık kaynak kodlu projelerin güvenliği için gelecekte ne tür zorunlu denetimler gelmeli?