Китайски хакери са компрометирали мрежите на телеком операторите AT&T, Verizon и T-Mobile, рутерите на Cisco Systems и множество други компании, съобщи Уол Стрийт Джърнъл. Миналата седмица AT&T и Verizon признаха за инцидента с киберсигурността.
Атаката, известна като Salt Typhoon, компрометира повече американски телекомуникационни компании, отколкото се съобщаваше по-рано – включително Charter Communications, Consolidated Communications и Windstream.
Хакерите са използвали незащитени мрежови устройства на Fortinet и са компрометирали големи мрежови рутери от Cisco, според източници, на които се позовава публикацията.
В допълнение към дълбоките прониквания в AT&T и Verizon, хакерите са компрометирали и други мрежи, собственост на Lumen Technologies и T-Mobile. Китай отрича участие в подобни действия и обвинява САЩ в разпространение на дезинформация.
Джейк Съливан, съветникът по националната сигурност на САЩ, е имал тайна среща с шефове на телекомуникационни и технологични компании в Белия дом през есента на 2023 г. Той ги е предупредил, че китайските хакери могат да нарушат работата на десетки американски пристанища, електрически мрежи и друга инфраструктура.
Свързваната с Китай атака Salt Typhoon е била насочена към системи на AT&T и Verizon, които признаха хака едва миналата седмица. Сега мрежите на безжичните оператори в Съединените щати са защитени, те си сътрудничат с правоприлагащите органи и отговорните държавни служители.
Представители на Lumen твърдят, че няма доказателства за злонамерени участници в тяхната мрежа и, че не е имало достъп до клиентски данни. T-Mobile казва, че е спряла скорошните опити за проникване в нейните системи и е защитила чувствителната клиентска информация от достъп.
Verizon признава, че няколко високопоставени клиенти от правителствения сектор и политиката са атакувани от нападатели и, че са били уведомени за това. „Verizon потисна действия, свързани с този конкретен инцидент”, казват от компанията.