GoogleはTeamPCPに潜入工作員を送り込み、史上最悪のサプライチェーンハッキングを内部から監視した

TeamPCPは数百のオープンソースプログラムをマルウェアで汚染し、開発者の認証情報を乗っ取ってさらに広く使われるツールに自らのコードを植え付け、『Dune』をテーマにした自己増殖ワームでこのサイクルを自動化した。被害はセキュリティスキャナーのTrivyやLiteLLM、Mistral AIのAIツール群から、GitHub、Mercor、OpenAI従業員の端末、欧州委員会にまで及んだ。GoogleのMandiant部門は2026年9月に、ほぼ最初期からこのグループの内部サークルに潜入分析官を置いていたことを明らかにした。

そのペルソナは、TeamPCPに招き入れられたある人物との信頼関係を数か月かけて築き、約12名のメンバーからなる中核的なCanisterWormチャットに加えられ、恐喝のために盗まれた認証情報が集積されていたサーバーにまで到達した。「事実上、ほぼ初日から、Mandiantは舞台裏のすべてを監視していた」とGoogle Threat Intelligence GroupのAustin LarsenはWIREDに語った。

数千件に及ぶ盗まれた認証情報の所有者に直接警告するのは時間がかかりすぎるため、Googleはまずサービスプロバイダーに働きかけ、犯罪者たちのアクセスを大規模に遮断し、さらに容疑者とされる指導者たちの運用セキュリティ上のミスを追跡して、身元特定の詳細を法執行機関に提供した。また、共犯者を裏切った敵対する犯罪グループShinyHuntersからも情報がもたらされた。

Mandiantは数か月かけてオンライン上のペルソナを育成し、TeamPCPがそれを内部サークルに招き入れた。その後、企業ではなくプロバイダーに働きかけることで被害者に警告した。

グループ内部の信頼されたペルソナは、事後的なフォレンジックによる脅威インテリジェンスを、標的や計画に関するリアルタイムの可視性へと変える。

プロバイダーレベルでの認証情報リセットは、少数の操作で数千の被害者を救い、恐喝のタイムリミットを先回りする。

運用セキュリティ上のミスを特定の容疑者に結びつけることで、監視を訴追へとつなげた。

情報提供者に転じた敵対グループが、潜入工作員だけでは得られなかった範囲を補完した。

潜入とプロバイダー側の是正は、被害者ごとのトリアージよりも優れている。被害が警告能力を上回る場合には、1つの操作で数千をカバーできる上流側で修正せよ。

2026年8月、オーストラリア警察はFBIと協力して、TeamPCPの主要容疑者とされるRuben Ian ThomsonとLouis Michael Gaeblerを逮捕し、訴追した。Larsenは2026年9月18日にSentinelOneのLABSconカンファレンスでこの潜入工作を発表した。