ソフトウェアサプライチェーン攻撃グループ「TeamPCP」容疑者2名をオーストラリアで逮捕
ソフトウェアサプライチェーン攻撃グループ「TeamPCP」容疑者2名をオーストラリアで逮捕
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-08-28 |
| 元記事 | Krebs on Security |
要約
オープンソースソフトウェアに悪意あるコードを埋め込むサプライチェーン攻撃を繰り返してきたTeamPCPのメンバー2名（21歳・23歳）が、オーストラリア・アメリカ当局の共同捜査により西オーストラリアで起訴された。容疑者らは「Shai-Hulud」マルウェアを使用してTrivy・KICS・LiteLLMなどの人気オープンソースプロジェクトに侵入し、数千の企業から恐喝を行っていたとされる。オープンソースサプライチェーンを狙った攻撃の増加を受け、依存関係の監視とコードレビューの強化が改めて求められている。