T-Mobile稱在一輪大規模網路入侵中遭到中國駭客的攻擊
《華爾街日報》報道,T-Mobile 的網路是在破壞性的中國網路間諜行動中被駭客入侵的系統之一,據熟悉此事的人士稱,該行動成功進入了多家美國和國際電信公司。與中國情報機構有關的駭客能夠入侵T-Mobile,這是長達數月的間諜活動的一部分,目的是監視高價值情報目標的手機通訊。 目前尚不清楚T-Mobile客戶的通話和通訊記錄被竊取了哪些資訊(如果有的話)。
T-Mobile公司發言人表示:「公司正在密切關注這次全行業範圍的攻擊,目前,T-Mobile公司的系統和數據沒有受到任何重大影響,我們也沒有證據表明客戶資訊受到了影響。我們將繼續密切關注此事,並與業界同行和相關部門合作。
中國駭客的網路間諜活動被稱為”鹽颱風”(Salt Typhoon),一些美國官員認為該活動在範圍和嚴重程度上具有歷史性和災難性,T-Mobile遭入侵擴大了已知受害者的名單。 本刊先前曾在10 月通報AT&T、Verizon 和Lumen Technologies 是遭受入侵的電信公司之一。
調查人員懷疑駭客利用人工智慧或機器學習來推進他們的間諜行動,熟悉此事的人士說。 在八個月或更長的時間裡,攻擊者至少滲透了其中一些基礎設施。
在更廣泛的駭客攻擊活動中,攻擊者能夠訪問美國政府一系列高級國家安全和政策官員以及政客使用的手機線。 調查人員認為,駭客的存取權限可能會對國家安全造成重大影響,因此他們可以竊取目標的通話記錄、未加密簡訊和一些音訊。
此外,駭客還能從營運商維護的系統中獲取資訊,以滿足美國的監控要求,這進一步引發了反情報方面的擔憂。 調查人員仍在努力全面了解情況,並表示這次襲擊是由”Salt Typhoon”組織實施的。 據熟悉內情的人士稱,在不提供無線服務的Lumen 公司,攻擊者沒有竊取任何客戶數據,也沒有存取其竊聽功能。
熟悉內情的人士說,一些外國電信公司也在駭客攻擊中遭到入侵,包括與美國保持密切情報共享合作關係的國家。
本週早些時候,拜登政府在一份公開聲明中承認了《華盛頓郵報》此前報道的有關這次”廣泛而重大”的黑客攻擊的一些細節。
聯邦調查局和網路安全與基礎設施安全局在聲明中說,與中國政府有關聯的駭客入侵了多家電信公司的網絡,”竊取了客戶通話記錄數據,洩露了少數主要參與政府或政治活動的個人的私人通信,並複製了美國執法部門根據法院命令要求提供的某些資訊”。
聯邦調查局和網路安全與基礎設施安全局的聲明也說:”我們希望隨著調查的繼續,我們對這些洩漏事件的了解會越來越多。”