Austrália prende dois suspeitos do TeamPCP por ataques a OpenAI, Mercor e a projetos open source

A Polícia Federal Australiana prendeu em Perth dois homens acusados de integrar o TeamPCP, grupo cibercriminoso apontado como responsável por uma série de invasões contra grandes empresas de tecnologia nos últimos meses. Segundo reportagem da TechCrunch, os dois respondem por mais de uma dúzia de acusações que incluem invasão de sistemas, lavagem de dinheiro e outros crimes cibernéticos, e deveriam se apresentar à Justiça ainda na quinta-feira.

O caso importa para quem constrói software no Brasil porque os alvos não são obscuros: são ferramentas e plataformas que aparecem no pipeline de times de desenvolvimento e de IA↳Inteligência artificial440 conteúdosUX e IA: Transformando Experiências Digitais com Inteligência ArtificialProduto & UX · jan 2025MCP: O que é e por que você vai ouvir falar disso em breve?AI · jul 2025IA generativa e a urgência de reconstruir nossa relação com a verdadeAI · jun 2025Ver tudo em AI → em todo o mundo, inclusive aqui.

O que o grupo fazia

Segundo a autoridade australiana, os acusados promoviam invasões e adulteração de projetos open source↳Open source71 conteúdosComo o Open Source Está Liberando o Poder da Automação para TodosDev (Back & Front) · out 2025Código aberto: programadores criam software da NASA sem saberDev (Back & Front) · abr 2021N8N: O que é a ferramenta open source que está revolucionando a automação em TI?Dev (Back & Front) · dez 2025Ver tudo em Dev (Back & Front) → populares. A tática central era o ataque à cadeia de suprimentos de software (software supply chain): os hackers comprometiam uma ferramenta de código aberto usada por potencialmente milhares de empresas e injetavam código malicioso nela.

Uma vez instalado nos sistemas de uma empresa ou de um desenvolvedor, esse código roubava chaves privadas e outras credenciais sensíveis usadas para acessar armazenamento em nuvem e, muitas vezes, dados de clientes. As autoridades afirmam que o grupo acumulou mais de 500 mil credenciais para escalar os ataques rumo a outras companhias.

O chefe da divisão cibernética do FBI, Brett Leatherman, foi citado dizendo que os dois supostos membros do TeamPCP são acusados de invadir mais de mil organizações.

Alvos: Trivy, LiteLLM, Mercor, OpenAI e GitHub

Entre as vítimas está uma ferramenta amplamente adotada por times de DevSecOps↳DevSecOps18 conteúdos5 Dicas para desenvolvedores maximizarem a eficiência do DevSecOpsDevSecOps · abr 2024Segurança de Aplicativos na Cultura DevSecOps: Uma Integração EssencialDevSecOps · mar 2024DevSecOps: 4 desafios que líderes de Produtos Digitais devem superarDevSecOps · jul 2021Ver tudo em DevSecOps →: o Trivy, scanner de vulnerabilidades open source. O comprometimento do Trivy atingia, por tabela, qualquer empresa que dependesse dele, incluindo a plataforma LiteLLM e a startup de recrutamento com IA Mercor.

O grupo também é suspeito de:

• ter violado a infraestrutura de nuvem da Comissão Europeia;
• mirar outros projetos open source e apps de desenvolvedor que davam acesso a gigantes como GitHub e OpenAI.

A lógica é reveladora: em vez de atacar diretamente a OpenAI ou o GitHub, o TeamPCP mirava o elo mais fraco, uma dependência ou uma ferramenta de desenvolvedor com acesso a essas plataformas. É o mesmo padrão de ataques recentes de supply chain que abalaram ecossistemas como o do npm.

Como se chegou aos suspeitos

A investigação australiana começou em abril de 2026, após informações repassadas por várias empresas de cibersegurança. A polícia não divulgou os nomes dos presos, mas o jornalista independente Brian Krebs reportou com exclusividade que um deles seria Ruben Thomson, conhecido pelo apelido de hacker Ellis.

Krebs afirma ter estado em contato com Ellis nos meses anteriores. O hacker teria dito ao jornalista que liderou o TeamPCP até março de 2026 e cometeu erros que permitiram ao repórter descobrir sua identidade real.

Ainda não está claro se o Departamento de Justiça dos EUA vai pedir extradição, e um porta-voz do FBI não comentou de imediato à TechCrunch. Em coletiva na quarta-feira, autoridades australianas disseram ter apreendido grande quantidade de dados supostamente roubados, além de dispositivos e outros equipamentos eletrônicos, e afirmaram que pretendem notificar as vítimas.

O que muda para quem desenvolve no Brasil

O ponto prático não é a prisão em si, mas o vetor. Times brasileiros que usam Trivy em pipelines de CI, integrações via LiteLLM, tokens do GitHub ou chaves de API da OpenAI operam exatamente na superfície que o grupo explorava. Um scanner de segurança comprometido é o cenário mais irônico possível: a ferramenta que deveria proteger vira o ponto de entrada.

Algumas ações concretas que este caso reforça:

• Trate credenciais como perecíveis. Se uma dependência foi comprometida, a rotação de chaves privadas, tokens de acesso e credenciais de nuvem precisa ser rápida e automatizável.
• Prefira credenciais de curta duração e tokens com escopo mínimo em vez de chaves de longo prazo espalhadas em variáveis de ambiente.
• Fixe versões e verifique integridade das dependências (lockfiles, hashes, assinaturas) em vez de puxar sempre a última tag.
• Monitore o comportamento pós-instalação de ferramentas de desenvolvedor: código de supply chain costuma agir na instalação ou em build, exfiltrando segredos.

O caso ainda tem pontas em aberto, como a eventual extradição e o escopo total das vítimas, que só será conhecido conforme a Austrália fizer as notificações. Mas o recado para quem mantém pipeline é imediato: a confiança em uma ferramenta open source popular não dispensa a higiene de credenciais em volta dela.

Fonte: TechCrunch