Die australischen Behörden haben zwei Personen verhaftet, die der international agierenden Cyberkriminellen-Gruppe TeamPCP angehören sollen. Dieser Erfolg ist ein bedeutender Schlag gegen eine der aktivsten Hacker-Organisationen der Gegenwart.
TeamPCP wurde bekannt durch einen hochgradig schädlichen Lieferkettenangriff auf die beliebte Python-Bibliothek LiteLLM. Diese Bibliothek wird von Entwicklern weltweit verwendet, um KI-Sprachmodelle in ihre Anwendungen einzubauen. Der Angriff ermöglichte es den Kriminellen, in Systeme von Tausenden Unternehmen einzudringen, die LiteLLM nutzen. Dadurch konnten sensible Daten gestohlen oder manipuliert werden, und Angreifer erhielten möglicherweise Zugriff auf kritische Unternehmensinfrastruktur.
Lieferkettenangriffe wie dieser sind besonders gefährlich, weil sie nicht direkt auf ein Unternehmen abzielen, sondern eine verbreitete Software oder Komponente kompromittieren. Alle Organisationen, die diese Komponente verwenden, werden indirekt zum Opfer. Dies macht es schwer, sich zu schützen, denn selbst wenn man sorgfältig arbeitet, kann man trotzdem Opfer werden, weil die Software von Dritten manipuliert wurde.
Die Verhaftung der beiden Verdächtigen in Australien ist das Resultat einer internationalen Ermittlung, an der vermutlich Behörden mehrerer Länder beteiligt waren. Sie zeigt, dass auch organisierte Cyberkriminelle nicht vollständig vor Verfolgung sicher sind, wenn ihre Aktivitäten schwer genug wiegen.
Für KMU-Dienstleister ist dies eine wichtige Erinnerung: Kunden, die Open-Source-Bibliotheken einsetzen, sollten ihre Abhängigkeiten regelmässig überprüfen und Sicherheitswarnungen ernst nehmen. Es ist ratsam, einen Prozess zu etablieren, um Software-Updates zeitnah einzuspielen und verdächtige Aktivitäten im Netzwerk zu überwachen.