La policía australiana arresta a dos acusados de liderar la ola de ataques de TeamPCP

La policía australiana arrestó a dos personas en Perth acusadas de ser miembros de TeamPCP, un prolífico grupo de hackers señalado por brechas de alto perfil en grandes empresas tecnológicas en los últimos meses. Los dos fueron acusados formalmente de más de una docena de delitos de hacking, lavado de dinero y otros delitos cibernéticos, y se esperaba que comparecieran ante el tribunal el jueves.

Según un comunicado de la Policía Federal Australiana, los hombres son acusados de brechas de gran alcance que implicaron el compromiso y la manipulación de proyectos populares de código abierto, con el objetivo de infectar grandes cantidades de computadoras para robar credenciales y datos antes de extorsionar a las víctimas por un rescate. Brett Leatherman, jefe de la división cibernética del FBI, dijo que los dos presuntos miembros de TeamPCP son acusados de hackear a más de mil organizaciones como parte de su campaña. No está claro si el Departamento de Justicia de Estados Unidos planea solicitar la extradición, y el FBI no respondió a una solicitud de comentarios.

TeamPCP es una banda cibercriminal prolífica conocida por ataques a la cadena de suministro de software, en los que los hackers irrumpen y modifican maliciosamente una herramienta popular de código abierto usada por potencialmente miles de empresas. Una vez instalado en los sistemas de una empresa o un desarrollador, el código malicioso roba claves privadas y otras credenciales usadas para acceder al almacenamiento en la nube y, a menudo, a datos de clientes. Las autoridades dijeron que los hackers robaron más de medio millón de credenciales para llevar adelante sus ataques contra otras empresas.

Se ha responsabilizado al grupo de un ciberataque contra la herramienta de escaneo de vulnerabilidades Trivy, que afectó a empresas que dependían de ella, entre ellas LiteLLM y la startup de reclutamiento con IA Mercor. Los hackers también son sospechosos de haber vulnerado la infraestructura en la nube de la Comisión Europea y de haber apuntado a otros proyectos de código abierto y aplicaciones para desarrolladores que daban acceso a gigantes tecnológicos como GitHub y OpenAI. Las autoridades australianas dijeron que su investigación comenzó en abril de 2026 tras recibir información de varias empresas de ciberseguridad.

La policía no ha identificado a los hombres arrestados, pero el periodista independiente de ciberseguridad Brian Krebs reportó que uno de ellos es Ruben Thomson, conocido por el alias de hacker Ellis. Krebs dijo que había estado en contacto con Ellis durante los últimos meses, y que el hacker le dijo que lideró TeamPCP hasta marzo de 2026. Según Krebs, Ellis cometió errores que le permitieron al periodista descubrir su identidad real.

Durante una conferencia de prensa en la que anunciaron los arrestos, las autoridades australianas dijeron que también habían incautado una gran cantidad de datos presuntamente robados, junto con dispositivos y otros equipos electrónicos, y que planean notificar a las víctimas de los ataques.

Por qué importa

El método atribuido a TeamPCP —manipular herramientas de código abierto ampliamente usadas para alcanzar a miles de empresas en cadena— es un recordatorio de que una sola dependencia comprometida puede desencadenar brechas tanto en laboratorios de IA como en plataformas de reclutamiento y sistemas en la nube de gobiernos. Los arrestos no garantizan que la técnica desaparezca: otros grupos pueden copiar un manual de ataque a la cadena de suministro una vez que demuestra que funciona.