قراصنة اتصالات مرتبطين بالصين يخترقون T-Mobile

في أكتوبر، اعترف مكتب التحقيقات الفيدرالي ووكالة الأمن السيبراني وأمن البنية التحتية (CISA) بأنهما كانا يحققان في "الوصول غير المصرح به إلى البنية التحتية للاتصالات التجارية من قبل جهات تابعة لجمهورية الصين الشعبية".

 يُزعم أن هذه الجهات السيئة، التي يطلق عليها بشكل جماعي "Salt Typhoon"، استهدفت المسؤولين والموظفين الأمريكيين للانتخابات الرئاسية التي اختتمت مؤخرًا.

 بعد بضعة أيام، ذكرت صحيفة وول ستريت جورنال أن المجموعة تمكنت من الوصول إلى عدد أكبر بكثير من الأشخاص مما كان يُعتقد في الأصل. في الأساس، كان بإمكان القراصنة الوصول إلى بيانات أي أمريكي هو عميل لشركة AT&T وVerizon.

 نمت قائمة شركات الاتصالات هذه قليلاً، لأنه وفقًا لتقرير جديد صادر عن The Journal وReuters، تسلل Salt Typhoon أيضًا إلى شبكة T-Mobile.

يُعتقد أن القراصنة استغلوا نقاط ضعف مختلفة، مثل تلك التي تعاني منها أجهزة توجيه Cisco Systems، للدخول إلى شبكة شركات الاتصالات. كما استخدموا الذكاء الاصطناعي والتعلم الآلي، كما ذكرت الصحيفة، وبقوا داخل بعض الأنظمة التي تسللوا إليها لأكثر من ثمانية أشهر. 

وهذا وقت كافٍ للفرار بمجموعة من البيانات الحساسة - حيث يُزعم أنهم تمكنوا من الوصول إلى خطوط الهاتف الخاصة بكبار مسؤولي الأمن القومي في الولايات المتحدة، بالإضافة إلى سجلات المكالمات والنصوص غير المشفرة لأهدافهم. كما ورد أن المتسللين تمكنوا من الوصول إلى المعلومات التي جمعتها شركات الاتصالات للامتثال لطلبات المراقبة من السلطات الأمريكية.

وقال متحدث باسم الشركة لصحيفة The Journal إن T-Mobile "تراقب عن كثب" الهجمات وقال إن أنظمتها وبياناتها "لم تتأثر بأي شكل كبير". وقالوا أيضًا إن شركة الاتصالات لم تجد دليلاً على تعرض معلومات عملائها للخطر في خرق الأمان.

المصدر: بوابة الوفد