KELA Confirma Que Um Dos Presos Foi Citado Em Seu Relatório Teampcp

A inteligência, anteriormente compartilhada com agências incluindo a WAPF e o FBI, revelou as identidades de supostos membros e expôs sua infraestrutura e vítimas. O TeamPCP, um grupo motivado financeiramente rastreado pelo Google como UNC6780, começou como um corretor de dados roubados do Telegram antes de mirar ferramentas de segurança e desenvolvimento. Entre 19 e 24 de março de 2026, realizou quatro ondas de ataques, começando com uma conta de serviço comprometida ligada ao scanner de vulnerabilidades Trivy da Aqua Security, onde código malicioso foi forçado através das tags de versão do projeto.

O acesso inicial foi possível porque uma rotação de credenciais após uma violação em fevereiro de 2026 ficou incompleta. Ondas posteriores alcançaram Checkmarx KICS e AST GitHub Actions, OpenVSX e LiteLLM. O comprometimento é rastreado como CVE-2026-33634, adicionado ao catálogo de vulnerabilidades exploradas conhecidas da CISA em 26 de março de 2026.