Grupul este o scindare a unui colectiv mai mare de hacking susținut de stat, cunoscut sub numele de Typhoon
O preocupare tot mai mare: Atacurile cibernetice din China asupra SUA au crescut în ultimii ani, vizând infrastructura critică, sistemele guvernamentale și corporațiile private. Aceste campanii sofisticate urmăresc adesea să fure date sensibile, să efectueze spionaj și să întrerupă operațiunile, punând în pericol securitatea națională și stabilitatea economică.
Miercuri, guvernul SUA a confirmat că hackerii chinezi au încălcat mai mulți furnizori de servicii de telecomunicații din SUA. Actorii amenințărilor au compromis sistemele de interceptare telefonică utilizate pentru supravegherea forțelor de ordine. FBI și Agenția pentru Securitate Cibernetică și Infrastructură (CISA) au emis o declarație în care descriu campania drept „amplă și semnificativă”, implicând un grup de hacking sponsorizat de stat din Republica Populară Chineză (RPC).
Atacatorii s-au infiltrat în sistemele de interceptări telefonice, ridicând îngrijorări severe de securitate națională și confidențialitate. În timp ce FBI și CISA nu au enumerat furnizori specifici, Wall Street Journal a raportat la începutul lunii octombrie că AT&T, Verizon și Lumen Technologies se numără printre transportatorii atacați de hackeri. Intruziunile, care ar fi durat luni de zile, au permis exfiltrarea datelor sensibile, inclusiv înregistrările apelurilor clienților și traficul pe internet a milioane de americani.
Hackerii, identificați ca parte a grupului „Salt Typhoon”, au exploatat vulnerabilitățile din rețelele de telecomunicații pentru a aduna informații. În timp ce actorii răi probabil aveau acces carte albă la sisteme, oficialii americani au spus că datele compromise includ doar comunicații private de la un număr limitat de indivizi, în primul rând cei implicați în activități guvernamentale sau politice.
Producătorii de rețele și echipamente telefonice trebuie să respecte standarde specifice pentru „interceptarea legală” în diferite jurisdicții (de exemplu, standardele CALEA și ETSI)
Dar, pe măsură ce învățăm din când în când, amploarea accesului potențial și a prejudiciului aproape niciodată nu a fost egalată de eforturile de a detecta și… pic.twitter.com/on0jvueszo
– John Scott-Railton (@jsrailton) 5 octombrie 2024
Deși agențiile au fost reticente în a denumi nume, CNN a raportat, înainte de alegerile prezidențiale din SUA, că indivizi de profil, inclusiv președintele Donald Trump și colegul de candidat senatorul JD Vance, ar fi putut fi vizați în cadrul campaniei de hacking. Hackerii au copiat, de asemenea, informații legate de solicitările forțelor de ordine din SUA, subminând posibil investigațiile critice în curs.
CISA și FBI au subliniat că continuă să asiste companiile afectate și să încurajeze alte organizații să raporteze activități suspecte.
„(Noi) continuăm să oferim asistență tehnică, să împărtășim rapid informații pentru a ajuta alte potențiale victime și să lucrăm pentru a consolida apărarea cibernetică în sectorul comunicațiilor comerciale”, au declarat agențiile. „Încurajăm orice organizație care crede că ar putea fi o victimă să se angajeze la biroul local FBI sau CISA”.
TechCrunch observă că încălcarea este cea mai recentă dintr-o serie de atacuri cibernetice sofisticate atribuite grupurilor de hacking „Typhoon” legate de China, care vizează infrastructura critică din SUA. Experții avertizează că campania demonstrează o țintire strategică sporită de către actorii afiliați RPC, care se concentrează din ce în ce mai mult pe guvernare și sisteme de comunicații sensibile.
China a negat implicarea, un purtător de cuvânt declarând că țara „se opune atacurilor cibernetice sub toate formele”. Cu toate acestea, oficialii americani și experții în securitate cibernetică rămân vigilenți, avertizând despre potențialul de spionaj suplimentar și activități perturbatoare.
