澳大利亚联邦警察（AFP）与美国联邦调查局（FBI）及西澳大利亚警方联合调查后，对涉嫌参与TeamPCP网络犯罪团伙的两名西澳大利亚男子提起指控。该团伙被指发动复杂的软件供应链攻击，可能危及超过1000家组织，并导致超过50万条凭据泄露。
澳大利亚联邦警察对21岁的Ruben Ian Thomson和23岁的Louis Michael Gaebler合计提出14项指控。据澳大利亚广播公司（ABC）报道，两人于8月27日在珀斯地方法院出庭。执法部门此前在Cottesloe、Hamilton Hill和Mandurah的多处房产执行了搜查令。
调查人员指控该团伙将恶意代码植入合法软件组件，这些组件随后被整合到下游系统中，从而非法访问政府、学术和私营部门组织。该行动据称窃取了至少300GB数据，并导致估计数亿澳元的补救成本。两名男子涉嫌收到的加密货币付款仍在调查中。当局尚未披露具体加密货币种类、钱包地址、交易哈希或确认的洗钱总额。官方公告未对查获的电子设备或其他物品赋予数字资产价值。
Thomson在澳大利亚面临一项指控，涉及处理价值至少10万澳元的金钱或财产，当局称这些资金代表犯罪所得。该罪名最高可判处20年监禁。与此同时，美国司法部公开了一份针对Thomson的联邦起诉书，指控其共谋违反《计算机欺诈与滥用法》以及从受保护计算机获取信息。每项美国罪名最高可判处五年监禁和25万美元罚款。
美国起诉书涉及TeamPCP在2026年春季涉嫌发动的攻击，恶意代码扫描下游系统、提取敏感信息并保持持久访问。检方还指控TeamPCP利用窃取的信息进行勒索或敲诈。这些指控尚未在法庭上得到证实。
澳大利亚联邦警察表示，调查人员正在检查大量查获的数据和电子设备，这可能导致更多逮捕或指控。当局尚未宣布美国是否会寻求引渡Thomson。潜在受害者被建议审查软件依赖关系、轮换暴露的凭据并检查身份验证日志。
该案件未引发可验证的加密货币市场反应，因其涉及涉嫌使用数字资产进行支付，而非区块链或加密货币协议本身存在漏洞。