---
title: "Grupo TeamPCP compromete mais de 500 softwares em ataques à cadeia"
url: https://dailyjournal.news/news/2026-05-22/grupo-teampcp-compromete-mais-de-500-softwares-em-ataques-a-cadeia
published: 2026-05-22T02:32:34.377971+00:00
categories: ["technology"]
source_count: 1
outlet_count: 1
language: pt-BR
publisher: "Daily Journal"
---

# Grupo TeamPCP compromete mais de 500 softwares em ataques à cadeia

O grupo cibercriminoso TeamPCP realizou 20 ondas de ataques à cadeia de suprimentos, afetando mais de 500 pacotes de software e o GitHub.

## Pontos principais

- A empresa de segurança Socket identificou o TeamPCP como autor de uma série de ataques à cadeia de suprimentos de software.
- Foram registradas 20 ondas de invasões que resultaram no comprometimento de mais de 500 pacotes de código.
- O GitHub foi apontado como o alvo mais recente da campanha, que utiliza vulnerabilidades em repositórios para distribuir arquivos maliciosos.
- A atividade do grupo impactou centenas de organizações que dependem dos softwares afetados para suas operações.

O grupo cibercriminoso conhecido como TeamPCP está por trás de uma campanha massiva de ataques à cadeia de suprimentos de software, conforme revelado por investigações da empresa de segurança Socket. A ofensiva, composta por 20 ondas distintas, resultou no comprometimento de mais de 500 pacotes de software, incluindo invasões recentes a repositórios do GitHub. Os criminosos exploram vulnerabilidades críticas em repositórios de código para injetar e disseminar componentes maliciosos em larga escala. A relevância deste incidente é significativa, uma vez que a contaminação de pacotes de software pode comprometer centenas de organizações que utilizam essas ferramentas em seus fluxos de desenvolvimento. Especialistas alertam que a estratégia do TeamPCP sublinha a fragilidade das cadeias de suprimentos digitais modernas, exigindo maior rigor na verificação de dependências de código por parte de empresas e desenvolvedores ao redor do mundo.

## Fontes

- [Socket: TeamPCP, the gang claiming GitHub's repositories breach, also executed 20 "waves" of supply chain attacks recently, compromising 500+ pieces of software (Wired)](https://www.techmeme.com/260521/p51#a260521p51) — Techmeme (2026-05-22)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-05-22/grupo-teampcp-compromete-mais-de-500-softwares-em-ataques-a-cadeia