TeamPCP என்ற ஹேக்கர் குழுவைச் சேர்ந்த இருவர் ஆஸ்திரேலியாவில் கைது செய்யப்பட்டுள்ளனர். இவர்கள் **1,000**-க்கும் மேற்பட்ட நிறுவனங்களின் மென்பொருள் அமைப்புகளை ஹேக் செய்து **5,00,000**-க்கும் அதிகமான ரகசிய தகவல்களைத் திருடியது அம்பலமாகியுள்ளது.
பெரும் சைபர் தாக்குதல்
ஆஸ்திரேலிய ஃபெடரல் போலீஸ் (AFP) சர்வதேச புலனாய்வு அமைப்புகளுடன் இணைந்து, பெர்த்தைச் சேர்ந்த 21 மற்றும் 23 வயதுடைய இருவரை கைது செய்துள்ளது. ஆகஸ்ட் 26, 2026 அன்று நடந்த இந்த அதிரடி நடவடிக்கையில், அவர்கள் மீது சட்டவிரோத கணினி ஊடுருவல் மற்றும் பணமோசடி உட்பட 14 வழக்குகள் பதியப்பட்டுள்ளன.
தாக்குதல் நடந்தது எப்படி?
வழக்கமான இணையதள ஹேக்கிங்கிற்கு மாறாக, இந்த குழு Trivy, LiteLLM மற்றும் Checkmarx KICS போன்ற மென்பொருள் தயாரிப்பில் பயன்படுத்தப்படும் ஓப்பன் சோர்ஸ் கருவிகளை (Open-source tools) குறிவைத்தது. இதன் மூலம் நிறுவனங்களின் CI/CD பைப்லைன்களை ஊடுருவி, 5,00,000-க்கும் அதிகமான கிரெடென்ஷியல்களைத் திருடியுள்ளனர். இதில் OpenAI, Mercor மற்றும் ஐரோப்பிய ஆணையம் (European Commission) போன்ற முக்கிய நிறுவனங்களும் அரசு அமைப்புகளும் சிக்கியுள்ளன.
முதலீட்டாளர்கள் கவனத்திற்கு
இந்த சம்பவம் நவீன மென்பொருள் விநியோகச் சங்கிலியில் (Software Supply Chain) உள்ள பலவீனத்தை வெளிச்சம் போட்டுக் காட்டியுள்ளது. பாதிக்கப்பட்ட நிறுவனங்கள் இனி செக்யூரிட்டி கீகளை மாற்றுவது, கோட்களை தணிக்கை செய்வது (Auditing) மற்றும் தடயவியல் ஆய்வுகளை மேற்கொள்வது போன்ற பணிகளுக்குப் பெரும் தொகையைச் செலவிட வேண்டியிருக்கும். இது சம்பந்தப்பட்ட நிறுவனங்களின் லாபத்தை நேரடியாகப் பாதிக்கும்.
இனி வரும் காலங்கள் எப்படி இருக்கும்?
எதிர்காலத்தில், நிறுவனங்கள் 'Zero Trust' பாதுகாப்பு மாதிரிகளில் முதலீடு செய்வதை கட்டாயமாக்க வேண்டிய கட்டாயத்தில் உள்ளன. இனி வரும் காலங்களில், ஓப்பன் சோர்ஸ் மென்பொருட்களைப் பயன்படுத்தும் நிறுவனங்கள், அதன் பாதுகாப்புத் தன்மையை உறுதி செய்ய கடுமையான விதிமுறைகளை அமல்படுத்தும் என எதிர்பார்க்கப்படுகிறது.