澳大利亚警方起诉TeamPCP两名男子：涉入侵1000余家组织、窃取50万条凭证与300GB数据

调查人员指控，该团伙通过在开源软件中植入恶意代码的方式实施供应链攻击，已入侵全球超过1000家组织，窃取超过50万条登录凭证和300GB数据。调查还指称两名嫌疑人通过加密货币接收款项。

两名嫌疑人合计面临14项指控，罪名包括数据入侵（data intrusion）和洗钱（money laundering）相关罪行。AFP将TeamPCP描述为史上持续时间最长的软件供应链攻击系列的实施者之一。

供应链攻击的危害在于其"一次投毒、批量失陷"的特性：攻击者无需逐一突破目标防线，只需污染一个被广泛引用的开源依赖包，即可随正常的软件构建与分发流程进入下游大量组织的生产环境。被窃取的凭证则会进一步成为横向移动与勒索部署的跳板。

值得注意的是，本案是跨国执法协作的成果，AFP、FBI与西澳警方联合行动，反映出针对供应链攻击的执法正在从单点打击转向跨境协同。对于使用开源组件的企业而言，该案再次凸显软件物料清单（SBOM）、依赖来源校验与构建环境隔离的必要性——凭证泄露与数据外泄的起点，往往不在企业自身的防护薄弱环节，而在其信任的第三方代码之中。