Atacul a fost atribuit grupului Salt Typhoon, o grupare de hackeri susținută de guvernul chinez, care a vizat în 2024 mai multe companii de telefonie și infrastructură din Statele Unite. Scopul era colectarea de date personale și informații despre oficiali guvernamentali de rang înalt, inclusiv candidați la președinție. Campania a compromis sute de companii, printre care AT&T, Verizon, rețeaua de satelit Viasat, și giganții de infrastructură Charter și Windstream. T-Mobile a reușit să evite o breșă majoră, dar nu fără eforturi considerabile.
Potrivit Bloomberg, echipa de securitate cibernetică a T-Mobile a petrecut luni întregi încercând să găsească hackeri în rețea, dar fără succes. În cele din urmă, au observat un comportament neobișnuit pe unul dintre sistemele lor, care provenea de la un router al unei alte companii de telecomunicații, pe care T-Mobile nu a numit-o. După identificarea breșei, șeful de securitate cibernetică, Jeff Simon, a declarat că el și alți trei colegi au condus până la un centru de date din Bellevue, Washington, au găsit sistemul compromis, au scos o foarfecă și au tăiat cablul care conecta boxa la lumea exterioară.
Această acțiune drastică a fost necesară pentru a izola sistemul infectat și a preveni exfiltrarea datelor. Deși pare o soluție simplă, ea a fost ultima opțiune după ce alte metode de securitate nu au reușit să oprească accesul hackerilor. T-Mobile a confirmat că a reușit să elimine amenințarea, dar nu a oferit detalii suplimentare. Compania a fost contactată de TechCrunch pentru mai multe informații, dar nu a răspuns încă.
Incidentul subliniază gravitatea atacurilor cibernetice din partea unor actori statali și necesitatea ca companiile să fie pregătite pentru astfel de scenarii. Deși tăierea unui cablu poate părea o măsură extremă, ea arată că uneori soluțiile simple pot fi cele mai eficiente în fața unor amenințări complexe. Mai mult, acest caz evidențiază importanța colaborării între companii și autorități pentru a identifica și contracara atacurile cibernetice.
Salt Typhoon este un grup de hackeri despre care se crede că este legat de guvernul chinez, și care a fost implicat în mai multe atacuri de spionaj cibernetic. Aceste atacuri au vizat nu doar companii de telecom, ci și instituții guvernamentale, cu scopul de a fura informații sensibile. În 2024, grupul a fost responsabil pentru o serie de breșe care au afectat sute de organizații, inclusiv în Statele Unite. Deși T-Mobile a reușit să evite o breșă majoră, alte companii nu au fost atât de norocoase.
Bloomberg a raportat că atacurile au fost coordonate și au vizat în special datele de telefon și informațiile despre oficiali guverni. Aceste date pot fi folosite pentru a urmări mișcările și comunicările persoanelor, ceea ce reprezintă o amenințare gravă la adresa securității naționale. De aceea, reacția T-Mobile a fost atât de rapidă și decisivă.
În concluzie, tăierea cablului de către T-Mobile este un exemplu de cum companiile trebuie să fie creative și să acționeze rapid în fața atacurilor cibernetice. Deși nu este o soluție standard, ea a funcționat și a protejat datele clienților. Acest incident subliniază nevoia de a investi în securitate cibernetică și de a fi pregătiți pentru orice scenariu.
De ce este important:
Acest incident evidențiază amenințarea reală a atacurilor cibernetice sponsorizate de state și modul în care companiile trebuie să se adapteze pentru a-și proteja infrastructura critică. Tăierea unui cablu, deși pare o măsură primitivă, arată că uneori soluțiile simple pot fi cele mai eficiente în fața unor adversari sofisticați. De asemenea, subliniază importanța cooperării între companii și autorități pentru a detecta și contracara astfel de amenințări. Pentru public, acest caz este un memento că datele personale sunt mereu în pericol și că companiile trebuie să fie vigilente și proactive în apărarea lor.
