ФБР и Австралийская федеральная полиция объявили о ликвидации международной киберпреступной сети TeamPCP, участники которой предположительно встраивали вредоносный код в доверенные инструменты для разработки с открытым исходным кодом и использовали криптовалютные платежи для отмывания доходов. По данным ведомств, 21-летний Рубен Иэн Томсон и 23-летний Луис Майкл Геблер были задержаны в ходе согласованных обысков в Перте, Коттсло, Гамильтон-Хилл и Мандуре.
Официально обвинения были предъявлены 26 августа, а 27 августа подозреваемые предстали перед магистратским судом Перта, сообщает ABC. Австралийская прокуратура в совокупности предъявила 14 обвинений. По версии следствия, злоумышленники внедряли вредоносный код в компоненты программного обеспечения с открытым исходным кодом, которые затем использовались сотнями разработчиков. Это позволило атаковать системы государственных, академических и частных организаций. В результате могли быть скомпрометированы более 1000 организаций, похищены свыше 500 000 учетных данных и не менее 300 гигабайт корпоративной информации. Оценочные расходы пострадавших на устранение последствий достигают нескольких сотен миллионов долларов. Обвинения пока являются только версией следствия, подозреваемые не признаны виновными.
Криптовалютные транзакции стали важной частью расследования. По данным ФБР, участники группы продавали доступ к скомпрометированным сетям на подпольных площадках, а оплата проходила в цифровых активах. Для сокрытия следов использовались миксеры и множество кошельков, однако записи в блокчейне помогли отследить перемещение средств между адресами, торговыми платформами и юрисдикциями. При этом в официальном заявлении AFP не раскрываются конкретные криптовалюты, адреса кошельков, хеши транзакций, биржи или итоговая сумма отмытых средств. Правоохранители изъяли электронные устройства и другие предметы, но не публиковали стоимость цифровых активов. Ранние сообщения о крупных изъятиях криптовалют и дорогой недвижимости выходят за рамки подтвержденных AFP данных.
Томсону дополнительно предъявлено обвинение в обращении с деньгами или имуществом на сумму не менее 100 000 австралийских долларов, которые, по версии следствия, представляют собой преступные доходы. По австралийским законам по этому эпизоду предусмотрено до 20 лет лишения свободы. Отдельно Министерство юстиции США раскрыло федеральное обвинительное заключение против Томсона: его обвиняют в сговоре с целью нарушения Закона о компьютерном мошенничестве и злоупотреблениях и в получении информации с защищённого компьютера. По данным американской стороны, атаки TeamPCP весной 2026 года включали сканирование взломанных систем, извлечение конфиденциальных данных и поддержание постоянного доступа. Также утверждается, что похищенная информация использовалась для требований выкупа и угроз публикации данных. Каждое из американских обвинений предусматривает до пяти лет тюремного заключения и штраф до 250 000 долларов либо в двойном размере полученной выгоды или ущерба. Геблеру аналогичное американское обвинение не предъявлялось.
Власти продолжают цифровую экспертизу изъятых данных и анализ криптовалютных платежей, не исключая новых арестов и обвинений. Вопрос об экстрадиции Томсона в США пока не решён. Эксперты отмечают, что сам инцидент не связан с уязвимостью блокчейн-протоколов, поэтому прямого влияния на криптовалютный рынок не зафиксировано. Тем не менее кейс подчёркивает растущую координацию международных правоохранителей в отслеживании криптовалютных потоков, связанных с киберпреступностью.
