澳大利亚联邦警察（AFP）与联邦调查局（FBI）及西澳大利亚警察部队联合调查后，于8月26日对两名涉嫌参与TeamPCP网络犯罪团伙的西澳大利亚男子提出14项指控。调查显示，该团伙利用恶意软件可能入侵超过1000家组织，泄露超过50万份凭证，并窃取至少300GB数据。
据AFP官方声明，联合调查始于今年4月，当时多家网络安全公司提供情报，显示恶意软件通过开源代码库分发。调查人员指控TeamPCP将恶意代码插入合法软件组件，一旦被开发者集成到下游系统，该代码即赋予团伙对政府、学术界和私营部门组织的未授权访问权限。这种软件供应链攻击可令单一修改影响多个无关系统，因一个受信任的组件可能被数百名开发者重复使用。
澳大利亚当局估计，受影响组织的修复成本总计达数亿澳元，但该数字为官方估算而非确认的受害者实际损失。AFP表示，被感染的软件使团伙得以窃取凭证、身份验证材料及其他敏感信息，但尚未公布受影响组织或软件包的完整名单。
警方指控两名被告——21岁的Ruben Ian Thomson和23岁的Louis Michael Gaebler是行动的主要参与者，并因角色收取加密货币报酬。当局表示，这些付款的价值仍在调查中，官方声明未透露具体加密货币种类、钱包地址、交易哈希、混币器或交易所，也未确认洗钱总额。有报道称调查人员查获了大额加密货币余额或昂贵财产，但AFP公告中并未包含此类细节。当局称查获了电子设备及其他物品，但未赋予数字资产价值。Thomson面临一项澳大利亚指控，涉及处理价值至少10万澳元（约合5.4万美元）的涉嫌犯罪所得财产，该罪名最高可判处20年监禁。此门槛仅描述指控性质，并非最终涉案金额。区块链交易在资金通过可识别服务或受监管交易所时有助于调查。
与此同时，美国司法部单独对Thomson提起联邦起诉，指控其违反《计算机欺诈与滥用法》及从受保护计算机获取信息，涉及2026年春季的TeamPCP攻击。检方称恶意代码扫描下游系统、提取敏感信息并维持持久访问，团伙还利用窃取信息进行勒索或敲诈，要求支付赎金以免公开数据。每项美国罪名最高可判处5年监禁和25万美元罚款，或相当于涉嫌总收益或受害者损失两倍的罚款。美国起诉书仅提及Thomson，未对Gaebler提出相应指控。Thomson目前仍被澳大利亚羁押。
AFP表示，调查人员正在检查大量查获的数据和电子设备，可能发现更多参与者、受害者及资金转移。警方不排除进一步逮捕或指控，也未宣布美国是否寻求引渡Thomson或等待澳大利亚程序进展。调查下一步将涉及数字取证及加密货币支付记录审查。检方需分别证明每名被告的身份、角色、意图及与指控活动的关联。潜在受害者应审查软件依赖项、更换暴露的凭证并检查身份验证日志。澳大利亚组织可通过Report Cyber报告事件，个人可联系IDCARE处理身份盗窃问题。此案未引发经核实的加密货币市场反应，其涉及的是数字资产被用于支付，而非区块链或加密货币协议本身的漏洞。