Bloomberg сообщает, что T-Mobile выявила и устранила китайских хакеров из своей сети в 2024 году. Атаки совершала группировка Salt Typhoon, поддерживаемая китайским правительством.
Целью были операторы связи и интернет-компании. Хакеры стремились получить данные о высокопоставленных чиновниках США, включая кандидатов в президенты. Среди пострадавших — AT&T, Verizon, Viasat, Charter и Windstream.
T-Mobile избежала масштабного взлома, заметив активность на ранней стадии. Сотрудники кибербезопасности месяцами искали угрозу, но безуспешно. В итоге они обнаружили необычное поведение в системе, связанное с маршрутизатором другой телеком-компании.
Глава кибербезопасности Джефф Саймон рассказал, что они приехали в дата-центр в Белвью, нашли скомпрометированную систему и перерезали кабель ножницами. Мы запросили комментарий у T-Mobile, но пока не получили ответа.