Тус компанийн кибер аюулгүй байдлын баг халдлагыг илрүүлсний дараа халдлагад өртсөн системийг сүлжээнээс физик аргаар тусгаарлах шийдвэр гаргасан байна
2024 онд БНХАУ-ын засгийн газрын дэмжлэгтэй “Salt Typhoon” нэртэй хакеруудын бүлэг АНУ-ын харилцаа холбооны салбарт өргөн хүрээтэй халдлага үйлдсэн. Уг халдлагын зорилго нь хэрэглэгчдийн мэдээлэл болон АНУ-ын өндөр албан тушаалтнууд, тэр дундаа Ерөнхийлөгчийн сонгуульд нэр дэвшигчдийн хувийн мэдээллийг хулгайлахад чиглэжээ. Үүний улмаас AT&T, Verizon, Viasat, Charter болон Windstream зэрэг томоохон компаниуд халдлагад өртсөн байна.
T-Mobile компанийн кибер аюулгүй байдлын баг хэдэн сарын турш сүлжээн дэх сэжигтэй үйлдлүүдийг судалсны эцэст өөр нэгэн харилцаа холбооны компанийн чиглүүлэгчээс (router) ирж буй ер бусын урсгалыг илрүүлжээ. Аюулгүй байдлын албаны дарга Жефф Саймон болон түүний багийнхан Вашингтон мужийн Белвью хотод байрлах дата төвд очиж, халдлагад өртсөн системийг олсноор уг төхөөрөмжийг сүлжээнээс физик аргаар тасалсан байна.
Энэхүү арга хэмжээний ачаар T-Mobile сүлжээндээ томоохон хэмжээний зөрчил үүсэхээс сэргийлж чаджээ. Одоогоор тус компани уг үйл явдлын талаар нэмэлт мэдээлэл өгөөгүй байна.
Дэлгэрэнгүйг эх сурвалжаас харах
↓Эх сурвалжийг нээх ↓
New reporting from Bloomberg revealed how cybersecurity staff at U.S. phone provider T-Mobile identified and expelled Chinese hackers from its network in 2024 during a spate of industry-wide intrusions by Beijing aimed at stealing customer data.
The hacks were carried out by a Chinese government-backed hacking group called Salt Typhoon. The campaign compromised hundreds of phone companies, internet giants, and datacenter providers with the goal of collecting phone records and information about senior U.S. government officials, including then-presidential candidates. Hacked companies included AT&T, Verizon, satellite phone network Viasat, and network infrastructure giants Charter and Windstream.
By and large, T-Mobile escaped a widescale breach of its network by catching the activity early — and resorted to physically cutting the cable to a compromised system, per Bloomberg.
The publication said T-Mobile’s cyber staff spent months looking for suspected hackers in its network without success. Eventually, the company found unusual behavior on one of its systems coming from another router belonging to a different telecom company, which T-Mobile did not name.
After identifying the breach, T-Mobile’s cybersecurity chief Jeff Simon told Bloomberg that he and three others drove to the nearby Bellevue, Washington, data center, found the compromised system, pulled out a set of scissors and snipped the cable connecting the box to the outside world.
We’ve reached out to T-Mobile for more information, and we’ll update this story if we hear back.
