Em acompanhamento Revisado em 28 de set. de 2026

Comprometimento da cadeia de software

TeamPCP

O Google e o MITRE documentam campanhas atribuídas a TeamPCP que atingiram pacotes e fluxos de CI/CD para roubar credenciais e ampliar o acesso a ambientes de nuvem.

Período documentado: Fevereiro–julho de 2026. A atribuição segue as fontes citadas; o acompanhamento não indica atividade confirmada neste momento.

Linha do tempo

Fev–mai 2026Atividade em ecossistemas de pacotes e automações de CI/CD documentada pelo Google. Fonte
Jul 2026Google publica recomendações para o comprometimento da cadeia de software. Fonte

Impacto e exposição

Dependências e automações contaminadas podem expor segredos usados em builds, repositórios e infraestrutura de nuvem.

Desenvolvimento de softwareCI/CDAmbientes de nuvem

Técnicas observadas

T1195.001Comprometimento de dependências de software

T1555.006Credenciais em repositórios de nuvem

Mapeamento para consulta. A presença de uma técnica não identifica, por si só, um ator.

Cobertura relacionada no Statecraft

Nenhuma cobertura recente com menção explícita ao ator ou à vulnerabilidade.

A seleção identifica menções textuais. Uma menção relacionada não comprova participação na campanha.