KELA Confirme Que L'un Des Arrêtés A Été Nommé Dans Son Rapport Teampcp

Les renseignements, précédemment partagés avec des agences telles que la WAPF et le FBI, ont démasqué les identités de membres présumés et exposé leur infrastructure et leurs victimes. TeamPCP, un groupe motivé financièrement suivi par Google sous le nom d'UNC6780, a commencé comme courtier de données volées sur Telegram avant de cibler les outils de sécurité et de développement. Entre le 19 et le 24 mars 2026, il a mené quatre vagues d'attaques, commençant par un compte de service compromis lié au scanner de vulnérabilités Trivy d'Aqua Security, où du code malveillant a été forcé sur les balises de version du projet.

L'accès initial était possible car une rotation d'identifiants après une brèche de février 2026 avait été laissée incomplète. Les vagues suivantes ont atteint Checkmarx KICS et AST GitHub Actions, OpenVSX et LiteLLM. La compromission est suivie sous le nom de CVE-2026-33634, ajoutée au catalogue des vulnérabilités exploitées connues de la CISA le 26 mars 2026.