O Grupo de Inteligência de Ameaças do Google revelou que tinha um analista encoberto dentro do grupo hacker Team PCP durante sua campanha de ataque inédita à cadeia de suprimentos. Na conferência LABScon da Sentinel One, a pesquisadora Austin Larsen detalhou como a Mandiant, a filial de segurança do Google, se infiltrou no círculo interno do grupo "quase desde o primeiro dia" por meio de uma persona que construiu confiança com um ator convidado a juntar-se. Esse acesso permitiu ao Google monitorar ataques, alertar vítimas e interromper tentativas de exploração.

Team PCP, que surgiu no final de 2025, comprometeu centenas de programas de código aberto — incluindo Trivy, Lite LLM, Checkmarx, Tan Stack e Mistral AI — para roubar credenciais de desenvolvedores e plantar malware em um ciclo repetitivo. O grupo violou mais de mil empresas, incluindo GitHub, Mercor, OpenAI e a Comissão Europeia, frequentemente usando um worm autorreplicante chamado Mini Shai-Hulud.

No final de março, os australianos Ruben Ian Thomson e Louis Michael Gaebler, ambos com menos de 30 anos, foram presos pela Polícia Federal Australiana com a ajuda do FBI e acusados de "participantes principais". O Google os identificou rastreando erros de segurança operacional e recebeu inteligência do grupo rival de criminosos digitais Shiny Hunters, que havia parceria com Team PCP e depois se virou contra eles.

Entidades-chave: Empresas: Google, Mandiant, Sentinel One, Trivy, Lite LLM, Checkmarx, Tan Stack, Mistral AI, GitHub, Mercor, OpenAI, Shiny Hunters | Pessoas: Austin Larsen, Ruben Ian Thomson, Louis Michael Gaebler | Localizações: Australia, European Commission