本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
豪州連邦警察（AFP）は2026年8月26日（現地時間）、ソフトウェアに悪性コードを仕込み、利用組織への侵入につなげるサプライチェーン攻撃を巡り、西オーストラリア州の男2人を逮捕し、計14件の罪で起訴した。当局は2人が攻撃集団「TeamPCP」のメンバーだったと主張している。
1,000超の組織に被害の可能性
AFPは、2人がデータ侵入やID犯罪、暗号資産を使った資金洗浄などに関与した組織的集団の主要参加者だったと主張している。捜査は4月、複数の脅威情報企業からAFPと米連邦捜査局（FBI）に情報が寄せられた後に始まった。
当局によると、攻撃者はオープンソースのリポジトリで公開されたソフトウェアに悪性コードを挿入し、それを利用する組織へ影響を波及させたとされる。AFPとFBIは、世界で1,000超の組織が侵害された可能性があり、50万超の認証情報の窃取と少なくとも300GBのデータ流出につながった可能性があると推計している。
米司法省は、悪性コードが利用企業などの環境で機微データを探し出して持ち出そうとし、攻撃者による継続的なアクセスも可能にしたと主張している。被害規模や2人の関与はいずれも捜査・訴追上の主張で、有罪が確定したものではない。
豪米で刑事手続き、電子機器を解析
ABC Newsは、逮捕されたのはルーベン・イアン・トムソン被告（21）とルイス・マイケル・ゲーブラー被告（23）だと報じた。2人は8月27日（現地時間）にパース治安判事裁判所へ出廷し、拘束が続いている。
米国では、連邦大陪審がトムソン被告をコンピューター不正利用関連の共謀罪などで起訴し、起訴状は8月26日（現地時間）に開封された。米司法省は、同被告がAFPに逮捕され、豪当局の拘束下にあると発表した。捜査当局は押収した電子機器やデータの法科学的解析を進めている。
AAPによると、両被告の次回の裁判所手続きは9月18日（現地時間）に予定されている。
参考・出典
- Australian Man Indicted For “TeamPCP” Cyberattacks On Software Supply Chain | United States Department of Justice
- Two Perth hackers charged after major AFP, FBI investigation into alleged global cybercrime | ABC News
- Two WA men charged following AFP-FBI-WAPF disruption of alleged global cybercrime syndicate | The National Tribune
- Two Alleged ‘TeamPCP’ Hackers Arrested in Australia | Krebs on Security
