Google在TeamPCP內部安插線人，從內部全程目睹史上最嚴重的供應鏈駭客攻擊

TeamPCP以惡意軟體汙染了數百個開源程式，劫持開發者憑證，將自家程式碼植入更多廣泛使用的工具，並以一個《沙丘》主題、可自我擴散的蠕蟲將整個循環自動化，受害目標從安全掃描器Trivy、LiteLLM與Mistral AI的AI工具，一路延伸到GitHub、Mercor、OpenAI員工的裝置以及歐盟執委會。Google旗下的Mandiant單位於2026年9月揭露，該單位幾乎從一開始就有一名臥底分析師潛伏在該組織的核心圈內。

這名虛構人物花費數月與一名被邀入TeamPCP的行動者建立信任，隨後被加入核心的CanisterWorm聊天群組——成員約十幾人之一——並得以進入存放遭竊憑證、用於勒索的伺服器。Google威脅情報小組的Austin Larsen告訴《WIRED》：「基本上，幾乎從第一天起，Mandiant就在幕後監看一切。」

Google並未直接通知數千筆遭竊憑證的擁有者，因為那會耗時過久，而是先找上服務供應商，大規模切斷犯罪者的存取權限，並循著據稱首腦們的行動安全疏失，將可供辨識的細節交給執法機關。情報也來自ShinyHunters——一個反過來對付其夥伴的敵對犯罪集團。

Mandiant花費數月培養一個線上虛構人物，直到TeamPCP邀請其進入核心圈——隨後透過找上服務供應商而非各家公司，來警告受害者。

集團內部一名受信任的虛構人物，將事後鑑識式的威脅情報轉化為對目標與計畫的即時掌握。

在供應商層級重設憑證，只需少數幾項動作就能修復數千名受害者，跑在勒索時限之前。

追查行動安全疏失至具名嫌疑人，讓監控轉化為起訴。

敵對集團轉為線人，補足了單靠線人無法提供的覆蓋範圍。

滲透加上供應商端的補救，勝過逐一處理受害者的分流方式：當受害規模超出你發出警告的能力時，就從上游著手修復，讓一個動作涵蓋數千人。

2026年8月，澳洲警方與FBI合作，逮捕並起訴了TeamPCP兩名據稱的主要參與者Ruben Ian Thomson與Louis Michael Gaebler。Larsen於2026年9月18日在SentinelOne的LABScon會議上發表了這起滲透行動。