Ovo se zove prekid veze: T-Mobile makazama "odsekao" kineske hakere

Novi izveštaj Blumberga otkrilo je kako je osoblje za sajber bezbednost američkog telefonskog operatera T-Mobile identifikovalo i izbacilo kineske hakere iz svoje mreže 2024. godine, tokom talasa upada širom industrije koje je navosno sproveo Peking sa ciljem krađe podataka korisnika.

Hakerske napade je izvela hakerska grupa pod pokroviteljstvom kineske vlade, poznata kao Salt Typhoon. Ova kampanja je kompromitovala stotine telefonskih kompanija, internet giganata i pružalaca usluga data centara, sa ciljem prikupljanja telefonskih zapisa i informacija o visokim zvaničnicima američke vlade, uključujući i tadašnje predsedničke kandidate. Među hakovanim kompanijama našli su se AT&T, Verizon, satelitska telefonska mreža Viasat, kao i giganti mrežne infrastrukture Charter i Windstream.

U velikoj meri, T-Mobile je izbegao narušavanje mreže širokih razmera tako što je rano uočio aktivnost – i pribegao fizičkom sečenju kabla kompromitovanog sistema, navodi Blumberg.

Ovaj medij navodi da je stručni tim za bezbednost kompanije T-Mobile proveo mesece bezuspešno tražeći osumnjičene hakere u svojoj mreži. Na kraju, kompanija je otkrila neuobičajeno ponašanje na jednom od svojih sistema koje je dolazilo sa drugog rutera u vlasništvu druge telekomunikacione kompanije, čije ime T-Mobile nije naveo.

Nakon što je upad identifikovan, šef sajber bezbednosti T-Mobile-a, Džef Sajmon, rekao je za Blumberg da se sa još troje ljudi odvezao do data centra u blizini sedišta kompanije u Belviju (država Vašington), pronašao kompromitovani sistem, izvadio makaze i presekao kabl koji je povezivao uređaj sa spoljnim svetom.