AT&T ve Verizon, dünya çapında telekom taşıyıcılarını hedefleyen büyük bir Çin casusluk kampanyasında ihlal edildiklerini doğruladılar, ancak bilgisayar korsanlarının şimdi ağlarından tahliye edildiğini söyledi.
Verizon'un baş hukuk memuru Reuters'e verdiği demeçte, "Verizon'un ağında bir süredir tehdit aktör faaliyeti tespit etmedik ve bu olayı ele alan önemli çalışmalardan sonra Verizon'un bu özel olayla ilgili faaliyetleri içerdiğini bildirebiliriz."
AT&T ayrıca kolluk kuvvetleri ile işbirliği yaptığını ve olayı araştırmak için diğer telekomünikasyon şirketleriyle birlikte çalıştığını belirten bir açıklama yaptı. Ayrıca, saldırganların yabancı istihbarat bilgilerini toplamaya çalıştığı ve ihlalin müşterilerin verilerini etkilediği sınırlı sayıda vakayı tespit ettiğini de sözlerine ekledi.
AT&T sözcüsü, "Şu anda ağlarımızdaki ulus-devlet aktörleri tarafından herhangi bir faaliyet tespit etmiyoruz. Bu saldırı hakkındaki şu anki soruşturmamıza dayanarak, Çin Halk Cumhuriyeti, az sayıda yabancı istihbarat ilgisini hedefledi." Dedi.
T-Mobile, Kasım ayında Çin "Tuz Typhoon" bilgisayar korsanlarının, ağından yanal olarak hareket etmenin yollarını bulmak için yönlendiricilerini ihlal ettiğini açıkladı. Ancak, şirketin baş güvenlik görevlisi Jeff Simon, taşıyıcının siber savunmalarının bağlı bir kablo sağlayıcısının ağından kaynaklanan saldırıyı durdurduğunu da sözlerine ekledi.
Simon, "Kötü aktörlerin hassas müşteri verilerine (çağrılar, sesli mesajlar veya metinler dahil) erişimi yoktu. Simon, sağlayıcının ağına bağlanmayı hızlı bir şekilde kopardık - ve hala tehlikeye atılmış olabilir." Dedi.
Beyaz Saray'ın siber ve gelişmekte olan teknolojiler için ulusal güvenlik danışman yardımcısı Anne Neuberger, Cuma günü gazetecilere verdiği demeçte, Çin hackleme kampanyasının dokuz ABD telekomünikasyon şirketini etkilediğini söyledi. Bu ayın başlarında Neuberger, bir basın toplantısında Çinli hackerların düzinelerce başka ülkede taşıyıcıları ihlal ettiğini açıkladı.
ABD hükümetinin Çin Telekom'un telekom hack'lerine yanıt olarak son aktif ABD operasyonlarını yasaklamayı planladığı bildiriliyor ve devam eden araştırmaların siber saldırılarda kullanımlarının ulusal bir güvenlik riski olduğunu tespit ederse TP-Link yönlendiricilerinin yasaklanmasını düşünüyor.
Buna ek olarak, FCC Başkanı Jessica Rosenworcel, ajansın ABD taşıyıcılarının altyapılarını güvence altına almaları için "acilen" hareket edeceğini söyledi. Oregon'dan ABD Senatörü Ron Wyden de Amerikan telekomlarının ağlarını güvence altına almak için yeni bir tasarıyı duyurdu.
Bu hack kampanyasının arkasındaki tuz typhoon Çin siber-ihale grubu (Dünya Astries, Famoussparrow, Hayalet İmparatoru ve UNC2286 olarak da izlenir) en az 2019'dan beri aktif ve Güneydoğu Asya'daki telekom şirketlerini ve devlet kuruluşlarını ihlal ettiği için biliniyor.
Beyaz Saray, dokuzuncu telekom ihlalini Çinli bilgisayar korsanlarına bağlar
Wyden, Tuz Typhoon Hacks'ten sonra ABD telekomlarını güvence altına almayı öneriyor
Beyaz Saray: Salt Typhoon Düzinelerce Ülkede Telcos Hacked Telcos
ABD, son telekom ihlallerinin arkasındaki bilgisayar korsanlarını engellemek için ipuçlarını paylaşıyor
Biz TP-Link yönlendiricilerini siber güvenlik riskleri üzerinde yasaklamayı düşünüyor
Kaynak: Bleeping Computer