Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
La polizia federale australiana ha arrestato Ruben Ian Thomson, 21 anni, e Louis Michael Gaebler, 23 anni, membri del gruppo hacker TeamPCP, accusati di attacchi a oltre 1000 organizzazioni, rubando 500.000 credenziali e 300 GB di dati.
La polizia federale australiana (AFP) ha annunciato l’arresto di due presunti membri del gruppo hacker TeamPCP, collegato a massicci attacchi alle catene di approvvigionamento. Secondo le indagini, gli attacchi del gruppo potrebbero aver coinvolto più di 1000 organizzazioni in tutto il mondo, e gli hacker criminali hanno rubato alle vittime oltre 500.000 credenziali e non meno di 300 GB di informazioni.
Le forze dell’ordine hanno arrestato Ruben Ian Thomson, 21 anni, e Louis Michael Gaebler, 23 anni, della Western Australia. A loro sono stati mossi complessivamente 14 capi d’accusa accesso non autorizzato a sistemi informatici, otten:imento, conservazione e diffusione illegale di dati rubati, nonché altri reati informatici.
Inoltre, Thomson è accusato separatamente di operazioni con proventi illeciti per un importo di almeno 100.000 dollari USA e di rifiuto di ottemperare alla richiesta della polizia di fornire accesso a dati elettronici. Per il più grave di questi episodi, gli viene comminata una pena fino a 20 anni di reclusione.
Ricordiamo che il gruppo TeamPCP ha guadagnato notorietà grazie ad attacchi alle catene di approvvigionamento open source. Tra gli attacchi più noti del gruppo è stato l’attacco allo scanner di vulnerabilità Aqua Security’s Trivy , avvenuto nella primavera del 2026. I dati ottenuti durante questo attacco sono stati successivamente utilizzati contro KICS, e lo stesso Trivy infetto è entrato nel pipeline di LiteLLM, permettendo il furto di un token di accesso. Di conseguenza, gli hacker sono riusciti a pubblicare versioni infette di LiteLLM su PyPI.
Di recente, esperti di CloudSEK e Hudson Rock hanno riferito che in soli 40 minuti, mentre le versioni dannose di LiteLLM si diffondevano attraverso PyPI, gli attaccanti sono riusciti a rubare segreti da 434.000 pipeline CI/CD. Secondo i ricercatori, tra le vittime si trovano alcune delle più grandi aziende tecnologiche e industriali del mondo, e gli hacker hanno rubato terabyte di dati.
TeamPCP è anche collegata alla compromissione dei pacchetti Telnyx, SAP и TanStack, e tra le organizzazioni vittime delle azioni del gruppo figurano Mistral AI, GitHub, OpenAI e altre.
Secondo le stime degli investigatori dell’AFP, i costi sostenuti dalle aziende per eliminare le conseguenze di questi attacchi ammontano già a centinaia di milioni di dollari. Inoltre, la polizia afferma che Thomson e Gaebler hanno ricevuto pagamenti in criptovaluta per la loro partecipazione alle operazioni di TeamPCP, anche se l’importo esatto è ancora in fase di accertamento.
L’indagine è iniziata ad aprile 2026 dopo che l’AFP e l’FBI hanno ricevuto informazioni su TeamPCP da diverse aziende di sicurezza informatica. Durante le perquisizioni, le forze dell’ordine hanno sequestrato dispositivi elettronici e un grande volume di dati presumibilmente rubati, che ora dovranno essere esaminati dagli esperti forensi.
I rappresentanti dell’AFP sottolineano che l’indagine sull’attività del gruppo hacker è ancora in corso, quindi in futuro potrebbero seguire nuove accuse e arresti.
Si noti che il giornalista indipendente di sicurezza informatica Brian Krebs (Brian Krebs) ha condotto un’indagine propria e dopo l’arresto di Thomson e Gaebler ha pubblicato i risultati. Egli scrive che già a giugno 2026 aveva identificato la vera identità di Thomson, dopo di che ha comunicato direttamente con lui per diversi mesi.
Secondo Krebs, Thomson ha utilizzato numerosi pseudonimi, tra cui EllisD25, LSD, BulkDMT, Express e Persy_PCP, e questi account sono stati collegati grazie a una serie di gravi errori OPSEC: ad esempio, hanno aiutato ID Tox e Session uguali che sono stati pubblicati su diversi forum hacker.
Inoltre, uno degli indirizzi IP collegati all’account ChristmasSnow di Thomson è stato utilizzato per anni dai server domestici della sua famiglia a Perth. Un altro indizio è stato trovato grazie all’indirizzo [email protected], che era collegato al profilo di Thomson su Airbnb, dove egli stesso scriveva di sé: “gli amici mi chiamano Ellis”.
Inoltre, nel 2025 Thomson si è registrato sulla piattaforma HackerOne con il suo vero nome e ha scelto lo pseudonimo Deadcatx3, che le aziende di sicurezza informatica avevano già collegato a TeamPCP.
Nelle conversazioni con Krebs, Ellis affermava di essersi ritirato dalle attività di TeamPCP a marzo 2026, poco prima dell’attacco a LiteLLM, e che la guida del gruppo era passata a un’altra persona. Inoltre, affermava di aver guadagnato solo circa 20.000 dollari USA in tutto il tempo di collaborazione con TeamPCP.
Circa due settimane prima dell’arresto, Thomson diceva al giornalista di voler abbandonare definitivamente la criminalità informatica e di essere disposto a consegnarsi alle autorità.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/