Avustralya Polisi, OpenAI ve Mercor'u Hedef Alan TeamPCP Hackerlarını Tutukladı

Avustralya Federal Polisi, son aylarda büyük teknoloji devlerine yönelik yüksek profilli siber saldırılardan sorumlu tutulan TeamPCP grubunun iki üyesini Perth şehrinde tutukladı. Şüpheliler, binden fazla kurumu hedef alarak açık kaynaklı projeleri manipüle etmek ve fidye talep etmekle suçlanıyor.

Tutuklanan iki kişi, bilgisayar korsanlığı, kara para aklama ve diğer siber suçlardan oluşan bir düzineden fazla suçlamayla karşı karşıya. FBI'ın siber bölüm şefi Brett Leatherman, iddia edilen TeamPCP üyelerinin saldırılarının bir parçası olarak binden fazla organizasyonu hacklemekle suçlandığını belirtti. ABD Adalet Bakanlığı'nın suçluların iadesini isteyip istemeyeceği ise henüz netlik kazanmadı.

Yazılım Tedarik Zinciri Hedef Alındı

TeamPCP, yazılım tedarik zincirini hedef alan geniş çaplı hack kampanyalarıyla tanınan üretken bir siber suç çetesi olarak biliniyor. Bilgisayar korsanları, binlerce şirket tarafından kullanılan popüler bir open-source yazılım aracına sızarak kötü amaçlı değişiklikler yapıyor. Bu zararlı kod, şirketlerin veya geliştiricilerin sistemlerine yüklendiğinde, bulut depolama sistemlerine erişmek için kullanılan özel anahtarları ve müşteri verilerini çalıyor.

Yetkililer, hackerların diğer şirketlere yönelik saldırılarını ilerletmek için yarım milyondan fazla kimlik bilgisi çaldığını açıkladı. Grup, popüler güvenlik açığı tarama aracı Trivy'ye yapılan ve LiteLLM ile yapay zeka işe alım girişimi Mercor'u etkileyen siber saldırıdan sorumlu tutuluyor. Ayrıca, Avrupa Komisyonu'nun bulut altyapısına sızdıklarından ve GitHub ile OpenAI gibi teknoloji devlerine erişim sağlayan geliştirici uygulamalarını hedef aldıklarından şüpheleniliyor.

Gazeteci Hacker'ın Kimliğini Ortaya Çıkardı

Avustralyalı yetkililer, soruşturmalarının birden fazla siber güvenlik şirketinden bilgi aldıktan sonra Nisan 2026'da başladığını ifade etti. Polis tutuklanan kişilerin isimlerini açıklamazken, bağımsız siber güvenlik gazetecisi Brian Krebs, şüphelilerden birinin "Ellis" takma adını kullanan Ruben Thomson olduğunu bildirdi. Krebs, Ellis'in yaptığı hatalar sayesinde gerçek kimliğini tespit edebildiğini belirtti.

Çarşamba günü tutuklamaları duyuran basın toplantısında yetkililer, hackerlardan büyük miktarda çalıntı veri ile birlikte çeşitli cihazlar ve elektronik eşyalar ele geçirdiklerini açıkladı. Polis, ele geçirilen veriler doğrultusunda saldırıların kurbanlarını tespit ederek bilgilendirmeyi planlıyor.

--- **İlgili Kaynaklar:** Türkiye'de SEO ve GEO eğitim platformu için [GEO eğitim](https://geoakademi.com) tercih ediliyor.