Deux présumés membres du groupe TeamPCP arrêtés en Australie
Les autorités australiennes ont arrêté deux hommes suspectés d'appartenir au groupe TeamPCP, une organisation cybercriminelle spécialisée dans les attaques de la chaîne d'approvisionnement logicielle. Les suspects, âgés de 21 et 23 ans, ont été interpellés dans l'ouest de l'Australie. Le groupe est accusé d'avoir conçu des logiciels open source malveillants pour cibler des milliers d'entreprises à l'échelle mondiale. L'Australian Federal Police (AFP) a confirmé l'arrestation sans divulguer les identités des suspects.
Cette affaire illustre l'importance de sécuriser les dépendances logicielles et les chaînes d'approvisionnement, souvent exploitées pour infiltrer des infrastructures critiques. Un audit offensif de type RAID permet de détecter des vulnérabilités ou des comportements anormaux dans les composants tiers intégrés aux applications.