Dua pria asal Australia Barat, Ruben Ian Thomson (21) dan Louis Michael Gaebler (23), dihadapkan ke Pengadilan Perth pada 27 Agustus 2026 untuk menjawab 14 dakwaan gabungan. Sehari sebelumnya, Polisi Federal Australia (AFP) mendakwa mereka berdasarkan hasil investigasi bersama FBI terkait operasi sindikat kejahatan siber TeamPCP. Otoritas menuduh kelompok ini telah membobol lebih dari 1.000 organisasi dan mencuri 500.000 kredensial login di seluruh dunia.
Sindikat ini tidak langsung meretas server target mereka. Mereka menerapkan taktik serangan rantai pasokan dengan menyisipkan kode berbahaya ke komponen perangkat lunak open-source. Saat para pengembang lain memakai komponen itu untuk membangun aplikasi, jalur akses ke sistem mereka terbuka dengan sendirinya. Metode infeksi ini menyebar ke sektor pemerintah, institusi akademik, hingga perusahaan swasta, serta menyedot setidaknya 300 gigabyte data.
Data Curian Ditukar Kripto
Departemen Kehakiman Amerika Serikat (DOJ) menyatakan bahwa TeamPCP memanfaatkan tumpukan data curian itu sebagai bahan pemerasan. Mereka menghubungi para korban dan meminta tebusan, menawarkan janji untuk tidak mempublikasikan informasi internal jika permintaan bayaran dipenuhi. Sebagai imbalan atas partisipasi dalam kelompok ini, kedua terdakwa menerima pembayaran berwujud aset kripto. Angka pasti dari pendapatan ilegal mereka masih dalam penyelidikan.
Kerugian yang ditanggung korban jauh lebih besar dari uang tebusan. Pihak kepolisian mengestimasi biaya remediasi untuk memperbaiki sistem di seluruh organisasi terdampak mencapai ratusan juta dolar Australia. Pengusutan kasus ini berjalan sejak April 2026, bermula ketika beberapa firma keamanan siber menyerahkan intelijen mengenai pergerakan malware di repositori open-source.
Ancaman Ekstradisi dan Denda Ratusan Ribu Dolar
Proses hukum bagi Thomson kini meluas melewati perbatasan Australia. DOJ membuka dakwaan federal khusus terhadap pria 21 tahun itu atas konspirasi melanggar Computer Fraud and Abuse Act. Ia juga didakwa atas tindakan memanen informasi dari komputer yang dilindungi tanpa izin. Setiap dakwaan memuat ancaman hukuman lima tahun kurungan penjara ditambah denda maksimal $250.000.
Saat DOJ mengumumkan dakwaan itu, Thomson masih berstatus tahanan kepolisian Australia dan belum ada putusan resmi terkait kemungkinan ekstradisi ke Amerika Serikat. Kendati melibatkan aliran dana kripto sebagai jalur kompensasi bagi peretas, peristiwa ini tidak memicu reaksi harga di pasar aset digital. Praktik kejahatan mereka murni berupa eksploitasi kode aplikasi, bukan kelemahan sistem jaringan blockchain.
📌 Baca JugaCelah Cosmos EVM Kuras $5,72 Juta dari 6 Jaringan - MANTRA Paling Telak Meski Patch Sudah Rilis 20 Jam Sebelumnya
Pola peretasan TeamPCP menunjukkan titik rapuh dalam industri perangkat lunak modern. Ketika pengembang bergantung pada kode pihak ketiga tanpa verifikasi ketat, satu celah kecil bisa membuat ribuan organisasi terkena pemerasan bernilai jutaan dolar.
Dilansir dari crypto.news.
Baca juga: Polygon Tambal Celah Kritis Lewat Dua Hard Fork Rahasia - Token POL Naik 44% Sebulan Terakhir
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
