fost-nepal.org – Kelompok peretas bernama TeamPCP baru-baru ini mencuri perhatian global setelah berhasil melakukan serangkaian serangan siber yang belum pernah terjadi sebelumnya. Dalam aksinya, mereka menginfeksi ratusan program open-source dengan malware, mencuri akun pengembang, dan merilis worm otomatis bertema Dune yang berhasil mengakses lebih dari seribu perusahaan. Penangkapan dua anggota utama TeamPCP, Ruben Ian Thomson dan Louis Michael Gaebler, oleh kepolisian Australia pada bulan lalu membawa kasus ini ke publik.

Menurut laporan terbaru dari kelompok intelijen ancaman Google, mereka berhasil menyusup ke dalam grup peretas ini. Hal ini memungkinkan Google untuk memantau kegiatan TeamPCP dari dalam dan memberikan peringatan kepada pihak-pihak yang menjadi target serangan. Penyelidikan ini diungkapkan oleh peneliti Google, Austin Larsen, dalam konferensi LABScon. Ia menjelaskan bahwa pelanggaran keamanan operasional yang dilakukan oleh salah satu anggota yang ditangkap menjadi petunjuk bagi pihak berwajib.

TeamPCP, yang diduga mengawali aksinya sejak akhir tahun 2025, dikenal dengan serangan rantai pasokan yang sistematis. Mereka memanfaatkan kerentanan dalam perangkat lunak open-source seperti Trivy dan Checkmarx untuk menyisipkan malware. Dalam rentang waktu yang singkat, grup ini berhasil mengeksploitasi banyak perusahaan ternama, termasuk OpenAI dan Komisi Eropa.

Keberhasilan Google dalam menyusup ke dalam TeamPCP dapat dikaitkan dengan adanya analisis intelijen dari grup kriminal siber lain, ShinyHunters. Pihak Google menyebutkan bahwa tim analis mereka terlibat sejak awal kemunculan TeamPCP, memantau segala kegiatan yang berlangsung di belakang layar. Penangkapan kedua peretas Australia ini menandai langkah signifikan dalam upaya penegakan hukum terhadap kejahatan siber yang semakin merajalela di seluruh dunia.