B
今週中
オーストラリア連邦警察（AFP）は、サプライチェーン攻撃グループ「TeamPCP」に関与した疑いで、西オーストラリア州の男2名を起訴しました
📌 一言でいうと
オーストラリア連邦警察（AFP）は、サプライチェーン攻撃グループ「TrivyやLiteLLM等を標的としたサプライチェーン攻撃グループ">TeamPCP」に関与した疑いで、西オーストラリア州の男2名を起訴しました。このグループは2026年3月に、オープンソースのセキュリティスキャナーであるTrivy、Checkmarx KICS、およびAIゲートウェイのLiteLLMを侵害したとされています。FBIは、侵害によって流出したデータや認証情報が、後日攻撃に悪用される持続的なリスクがあるとして注意を呼びかけています。
🔍該当判定
- セキュリティスキャンツールに「Trivy」を利用している
- セキュリティスキャンツールに「Checkmarx KICS」を利用している
- AI連携ゲートウェイに「LiteLLM」を利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受けた製品の最新バージョンへの更新を確認し、侵害期間中に使用していた認証情報（APIキー、パスワード等）を速やかに変更することを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】TeamPCPによるサプライチェーン攻撃の影響について
お疲れさまです。TeamPCPによるサプライチェーン攻撃に関する情報共有です。
■ 概要
サイバー犯罪グループ TeamPCP が、オープンソースのセキュリティツール（Trivy, Checkmarx KICS）およびAIゲートウェイ（LiteLLM）を侵害したことが判明しました。FBIは、この攻撃で流出した認証情報が長期的に悪用されるリスクがあると警告しています。
■ 影響範囲
- Trivy
- Checkmarx KICS
- LiteLLM
■ 対応手順
1. 上記ツールの利用状況を確認し、侵害されたバージョンを使用していないか検証してください。
2. 侵害の可能性がある期間に利用していたAPIキー、認証トークン、パスワード等の認証情報をすべてリセットしてください。
3. 異常なログイン試行や不審なデータ転送がないかログを確認してください。
■ 参考情報
- FBI Advisory (July 2)
対応優先度: 高
対応期限: 速やかに
お疲れさまです。TeamPCPによるサプライチェーン攻撃に関する情報共有です。
■ 概要
サイバー犯罪グループ TeamPCP が、オープンソースのセキュリティツール（Trivy, Checkmarx KICS）およびAIゲートウェイ（LiteLLM）を侵害したことが判明しました。FBIは、この攻撃で流出した認証情報が長期的に悪用されるリスクがあると警告しています。
■ 影響範囲
- Trivy
- Checkmarx KICS
- LiteLLM
■ 対応手順
1. 上記ツールの利用状況を確認し、侵害されたバージョンを使用していないか検証してください。
2. 侵害の可能性がある期間に利用していたAPIキー、認証トークン、パスワード等の認証情報をすべてリセットしてください。
3. 異常なログイン試行や不審なデータ転送がないかログを確認してください。
■ 参考情報
- FBI Advisory (July 2)
対応優先度: 高
対応期限: 速やかに
Subject: [Security Alert] Supply Chain Attacks by TeamPCP
Dear IT/Security Team,
We are sharing information regarding the supply chain attacks attributed to the threat actor TeamPCP.
■ Overview
TeamPCP has compromised several open-source security tools and AI infrastructure, specifically Trivy, Checkmarx KICS, and LiteLLM. The FBI has issued a warning that exfiltrated credentials from these compromises may be weaponized for persistent access.
■ Scope
- Trivy
- Checkmarx KICS
- LiteLLM
■ Action Items
1. Audit the use of the aforementioned tools within the environment and verify versioning.
2. Rotate all API keys, secrets, and credentials that may have been exposed during the compromise period.
3. Review access logs for any signs of unauthorized activity using compromised credentials.
■ Reference
- FBI Advisory (July 2)
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding the supply chain attacks attributed to the threat actor TeamPCP.
■ Overview
TeamPCP has compromised several open-source security tools and AI infrastructure, specifically Trivy, Checkmarx KICS, and LiteLLM. The FBI has issued a warning that exfiltrated credentials from these compromises may be weaponized for persistent access.
■ Scope
- Trivy
- Checkmarx KICS
- LiteLLM
■ Action Items
1. Audit the use of the aforementioned tools within the environment and verify versioning.
2. Rotate all API keys, secrets, and credentials that may have been exposed during the compromise period.
3. Review access logs for any signs of unauthorized activity using compromised credentials.
■ Reference
- FBI Advisory (July 2)
Priority: High
Deadline: Immediate