L'Australie arrête des membres présumés du groupe TeamPCP impliqués dans des attaques sur la chaîne d'approvisionnement des développeurs
Deux jeunes hommes ont été arrêtés et inculpés en Australie pour leur présumée appartenance au groupe TeamPCP, responsable d'une série d'attaques majeures ciblant la chaîne d'approvisionnement des développeurs. Ces attaques ont eu un impact significatif sur plusieurs organisations via des compromissions de bibliothèques logicielles. Les autorités australiennes ont mené cette opération en coordination avec des partenaires internationaux. Les suspects font face à des charges liées à des cyberattaques et à des actes de piratage informatique. L'enquête se poursuit pour identifier d'éventuels autres complices.
Cette affaire rappelle l'importance de sécuriser les dépendances logicielles tierces, souvent exploitées pour infiltrer les environnements cibles. Un audit offensif (RAID/SENTINELLE) permet de détecter des vulnérabilités ou des comportements anormaux dans les chaînes d'approvisionnement applicatives avant qu'elles ne soient exploitées.