チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「自社のCI/CDパイプラインにセキュリティスキャナーを入れてるから安心……って思ってたのに、そのスキャナー自体が攻撃に使われたって本当？」
「開発ツールへの供給チェーン攻撃って、どうやって気づけばいいの？」
チップスボス、TeamPCPというグループがTrivyとかLiteLLMを改ざんして世界中の1,000以上の組織に被害を与えた事件で、オーストラリア人2名が起訴されたんでしゅ！
ボスAFP（オーストラリア連邦警察）が動いた成果だな。供給チェーン攻撃の厄介なところは、開発者が信頼して使っているツール自体を武器に変えることだ。今回の起訴は抑止力になる。
2026年8月26日、オーストラリア連邦警察（AFP）は、TeamPCPによる供給チェーン攻撃に関与した疑いで西オーストラリア州の男性2名を起訴しました。
TeamPCPはTrivy・LiteLLM・SAP・TanStackなどのオープンソースソフトウェアに悪意あるコードを注入し、世界1,000組織超が侵害された可能性があるとされています。
被告2名（21歳・23歳）は合計14件の罪に問われ、罪ごとの最高刑は3年から20年の懲役です。
・TeamPCPがTrivy・LiteLLMなどのOSSに悪意あるコードを注入する供給チェーン攻撃を繰り返し実行——世界1,000組織超が被害の可能性
・開発者が信頼するツールそのものを攻撃経路に使い、正規リリース経路から悪意あるコードを配信する手口
・AFPが西オーストラリア州の男性2名を起訴、合計14件の罪——過去1年間の広範な攻撃への法執行
供給チェーン攻撃の構造を理解することで、CI/CDパイプライン保護に必要なポイントが見えてきます。
オススメ求人・フリーランス案件
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
【金融機関セキュリティ方針策定・統制】東京・品川（常駐）／方針策定・脆弱性対応・統制
【全社セキュリティ戦略の策定・推進】西新宿（週2リモート）／戦略・インシデント対応・AI統制
【銀行グループ向け サイバーセキュリティ強化・改善推進PMO】中野（リモート併用）／セキュリティガバナンス・プロジェクト推進
【グローバル製造業向けSASE導入PMO・設計構築】高輪（リモート併用）／Prisma Access・海外拠点展開
【ゼロトラスト基盤構築・VPN廃止移行推進】フルリモート／Zscaler ZPA・マイクロセグメンテーション
【公共系閉域網環境SplunkES統合・構築】東京・豊洲（常駐）／設計・構築・運用
【CSIRT運用・インシデントハンドリング】フルリモート（出張併用）／SOC Tier1・インシデント対応
【電力制御システムCEマーキング取得・セキュリティコンサルティング】神戸（フルリモート可）／IEC62443・リスクアセスメント・ガイドライン設計
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
セキュリティエンジニア（PM/PL候補）【年収500-1000万】AWS/Azure経験を活かす
セキュリティエンジニア｜インフラ運用からのキャリアチェンジ（年収350～500万）
セキュリティエンジニア（iOS）【年収700～900万】
TeamPCPは過去1年間にわたり広範な供給チェーン攻撃を実行した集団として知られています。
オープンソースリポジトリ上のソフトウェアに悪意あるコードを注入し、開発者がそれを意図せず自分のアプリケーションに取り込む手口が特徴です。
TeamPCPによる高知名度の攻撃が確認されているパッケージは以下の通りです。
開発者が「信頼できる公式配布チャンネル」から入手したはずのツールに悪意あるコードが含まれているため、通常の審査プロセスでは発見しにくい攻撃です。
AFPとFBIはサイバーセキュリティ企業から情報提供を受け、2026年4月に捜査を開始しました。
2026年8月26日、コテスローとマンドゥラーの2か所で2名を逮捕しています。
TeamPCPの悪意あるコードは、世界1,000組織超の侵害、50万件の認証情報の窃取の可能化、少なくとも300GBのデータ流出につながったとされています。
起訴された2名の状況は以下の通りです。
ボスCI/CDのセキュリティスキャナーは「セキュリティの砦」のように扱われる。そこを攻撃されたら、正規のパイプラインの中で悪意あるコードが走る。しかも開発者は「スキャンしているから安全」と思い込んでいる。
チップス信頼してるツール自体が毒入りになってるなんて、どうやって気づけばいいんでしゅ……
ボス固定バージョンへのピン留めとSHAによるハッシュ検証が有効な対策だ。「公式からダウンロードした」だけでは不十分。その公式リポジトリ自体が侵害されている可能性を常に考える必要がある。
出典: BleepingComputer — Australia arrests alleged TeamPCP hackers behind supply-chain attacks
TeamPCPの事件は、開発者が普段使うセキュリティツール自体が攻撃の経路になりうることを示しました。
今回の起訴は供給チェーン攻撃への法執行の強化を示す事例ですが、侵害されたツールのダウンストリームへの影響は継続して確認が必要です。
CI/CDパイプラインを守るために確認すべき点は以下の通りです。
ボス「オープンソースだから信頼できる」という前提は崩れた。メンテナーのアカウントが侵害されれば、任意のコードを正規リリースとして配布できる。配布元の信頼とコードの中身の信頼は別物だ。
チップス使うツールのバージョンを毎回確認して、ハッシュでチェックするんでしゅね！
オススメ求人・フリーランス案件
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
【金融機関セキュリティ方針策定・統制】東京・品川（常駐）／方針策定・脆弱性対応・統制
【全社セキュリティ戦略の策定・推進】西新宿（週2リモート）／戦略・インシデント対応・AI統制
【銀行グループ向け サイバーセキュリティ強化・改善推進PMO】中野（リモート併用）／セキュリティガバナンス・プロジェクト推進
【グローバル製造業向けSASE導入PMO・設計構築】高輪（リモート併用）／Prisma Access・海外拠点展開
【ゼロトラスト基盤構築・VPN廃止移行推進】フルリモート／Zscaler ZPA・マイクロセグメンテーション
【公共系閉域網環境SplunkES統合・構築】東京・豊洲（常駐）／設計・構築・運用
【CSIRT運用・インシデントハンドリング】フルリモート（出張併用）／SOC Tier1・インシデント対応
【電力制御システムCEマーキング取得・セキュリティコンサルティング】神戸（フルリモート可）／IEC62443・リスクアセスメント・ガイドライン設計
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
セキュリティエンジニア（PM/PL候補）【年収500-1000万】AWS/Azure経験を活かす
セキュリティエンジニア｜インフラ運用からのキャリアチェンジ（年収350～500万）
セキュリティエンジニア（iOS）【年収700～900万】
