Недавно власти США раскрыли крупную хакерскую атаку, которая затронула сети нескольких телекоммуникационных компаний.
ФБР и Агентство по кибербезопасности и инфраструктурной безопасности (CISA) выпустили совместное заявление, в котором обвинили "стороны, связанных с КНР" (Китайской Народной Республикой) в организации взлома. По словам американских чиновников, атака позволила похитить данные о звонках клиентов и скомпрометировала частные коммуникации ограниченного круга лиц, связанных с государственными или политическими структурами.
Председатель Комитета Сената по разведке Марк Уорнер, ранее работавший в телекоммуникационном секторе, охарактеризовал произошедшее как "худшую хакерскую атаку на телекоммуникации в истории страны". В интервью The New York Times он заявил, что "дверь все еще остается широко открытой, или, по крайней мере, приоткрытой".
Согласно неофициальным сообщениям прошлого месяца, целью хакеров могли стать телефоны, принадлежащие людям, связанным с предвыборной кампанией кандидата в президенты от Демократической партии Камалы Харрис, а также с кампанией избраннлого президента Дональда Трампа и будущего вице-президента Джей Ди Вэнса. Эти атаки, предположительно, были связаны с взломом телекоммуникационной компании Verizon.
Однако масштаб инцидента оказался значительно шире, чем предполагалось. Изначально считалось, что хакеры использовали украденные пароли для атаки на систему, которая перехватывает звонки и сообщения по запросу суда. Но The New York Times сообщает, что взлом затронул несколько сетей по всей стране через использование устаревшего оборудования и слабых мест в системах, соединяющих разрозненные сети.
По данным, атака была организована группировкой Salt Typhoon, которая, как утверждается, связана с китайским правительством. Китай неоднократно отрицал обвинения США в использовании хакеров для взлома иностранных сетей.
С момента обнародования информации о взломе активности хакеров не наблюдается, однако, по мнению сенатора Уорнера, угроза остается. В разговоре с The Washington Post он заявил:
Это продолжающаяся попытка Китая проникнуть в телекоммуникационные системы по всему миру для вывоза огромных объёмов данных.
Точное число пострадавших телекоммуникационных компаний пока неизвестно. Уорнер предупреждает, что для полного устранения хакеров из системы может потребоваться замена "тысяч единиц оборудования по всей стране", включая устаревшие модели маршрутизаторов и коммутаторов.
Сообщается, что зашифрованные коммуникации, такие как сообщения через Signal или WhatsApp, не пострадали от атаки.