· adswds-team · セキュリティ · 4 min read
TeamPCP 続報：Google の潜入分析官——被害側が最初にローテすべきもの
藍点網が Google 脅威インテリジェンスを伝えた：Mandiant 分析官が TeamPCP のコア群 CanisterWorm に潜入し、窃取クレデンシャルの失効と法執行への手がかりを支援。npm 依存の広告テックにとって肝は物語ではなく、トークンの寿命だ。
藍点網の報道（2026-09-21）によると、Google 脅威インテリジェンスはセキュリティ会議で、Mandiant の分析官が TeamPCP のコアチャット CanisterWorm に秘密裏に入り、サプライチェーン攻撃のピークを内部から監視し、クラウド事業者と一括で窃取クレデンシャルを失効させ、被害企業へ通知し、先の豪州警察と FBI による核心メンバー逮捕とも整合する身元手がかりを提供したと明らかにした。
一言で：サプライチェーン戦で最初に命を救うのは「ハッカー物語」ではなく、「相手がまだトークンを持っているか」だ。
藍点網の公開要約に基づく運用向け解説であり、悪用手順は扱わない。
1. 要点（藍点網）
| 項目 | 内容 |
|---|---|
| 開示 | Google TI / Mandiant（会議公開） |
| 組織 | TeamPCP（npm ワーム、メンテナ詐欺など） |
| 位置 | CanisterWorm（コア十数名規模） |
| 防御 | 集約された ID/パスワード/トークン発見後 → クラウド一括失効 → 被害者へメールでローテ催促 |
| 法執行 | チャット上の OPSEC ミスから身元手がかり；メンバーは多国籍で互いの実名を知らない |
| 境界 | 潜入分析官は攻撃の実行には関与していない |
本サイトの axios メンテナ乗っ取り と同種——信頼される名前は残り、中身と資格情報は既に換わっている可能性がある。
2. 広告 / LP スタックが警戒すべき理由
| 部品 | トークンやパッケージが掌握された場合 |
|---|---|
| LP の npm 依存 | フォーム改ざん、クリック ID 窃取、フィッシング誘導 |
| タグ / ピクセル | 静かなスクリプト追加、アトリビューション歪み |
| CI 公開トークン | 一度の汚染で全顧客サイトへ |
| クラウド・広告 API | アカウント掌握、予算焼失 |
Google の「先に失効、後で通知」は現実に合う：一件ずつ人手で知らせる速度は、資格情報悪用に負けやすい。 on-call も同じテンポで設計する。
3. 止血の順序
- 本番ビルドとエッジ設定の凍結；
- npm / GitHub / クラウド / オブジェクトストレージ / SSR セッションのローテ；
- 広告 API・ピクセル・フォームコールバック鍵のローテ；
- lockfile と異常
postinstall、ウィンドウ内ビルドハッシュの照合； - コンソールセッションと異常 CI OIDC の失効；
- 証拠（ログ、デプロイ ID）をコピーしてから清掃。
クラウドの長期鍵を残したまま全員の PC を再インストールしても、偽の安心に過ぎない。
4. 予防
バージョン固定 + lock 検証；短期 OIDC（個人長期トークン禁止）；公開とコード書き込みの権限分離；サードパーティスクリプトの許可リスト；Worker 依存をフロントと同等の水位に。
5. まとめ
藍点網が伝えた TeamPCP 潜入の運用教訓は、爆破半径はクレデンシャルの寿命で決まること。獲得スタック向けに「トークンローテ台本」を既定にする。
