2024 年 11 月 17 日更新:
T-Mobile告诉我们没有证据表明它被入侵。该公司正在密切监视全行业的 Salt Typhoon 网络攻击,没有观察到对其系统或数据造成重大影响。
T-Mobile 正在密切监视这一全行业的攻击。由于我们的安全控制、网络结构以及勤勉的监控和响应,我们没有发现 T-Mobile 系统或数据受到重大影响。我们没有任何证据表明其他公司可能经历过访问或泄露任何客户或其他敏感信息的情况。我们将与业界同行和有关当局合作,继续密切关注此事。
T-Mobile发言人,2024 年 11 月
10月,中国黑客组织
包括
,
、流明科技。华尔街日报报道称
也是中国间谍活动的受害者。
据称,“盐台风”网络攻击的目标是秘密监视对话的美国窃听系统。显然,这家与政府有联系的中国组织想要获取电信公司为美国政府收集的信息。
现在才发现T-Mobile也是受害者。由中国情报机构支持的黑客成功锁定目标T-Mobile在长达一个月的行动中窃听高价值情报目标的手机通信。
目前尚不清楚此次泄露中窃取了哪些数据,也尚未确认黑客是否能够获得以下用户的通话和通信记录:T-Mobile顾客。一个T-Mobile发言人表示,此次袭击并未对公司造成重大影响。
据报道,“盐台风”利用路由器和交换机缺陷等漏洞渗透电信基础设施,并据信利用人工智能和机器学习来增强运营。它能够在八个月或更长时间内保持对部分基础设施的访问。
作为更广泛行动的一部分,网络犯罪分子侵入了高级政府官员和政界人士使用的手机线路。该访问权限使他们能够查看通话记录、未加密的短信和受害者的一些音频。这意味着黑客组织能够找出某人与谁交谈、何时交谈、联系频率以及可能的位置数据。
显然,黑客有能力访问任何美国公民的数据,但他们可能只针对反情报目标。
中国领导的黑客活动凸显了法律规定的后门如何为网络犯罪分子提供进入关键系统的接入点。这也表明美国电信公司极易受到攻击。