Компанию T-Mobile взломали во время недавней атаки на телекомы - «Новости»

Компания T-Mobile подтвердила, что подверглась хакерской атаке. Ранее правоохранители предупреждали, что несколько американских телекоммуникационных компаний пострадали от атак китайских хакеров, целью которых было получение доступа к частным сообщениям, записям звонков и запросам правоохранительных органов.

Подчеркивается, что пока специалисты компании не выявили никаких признаков утечки какой-либо клиентской и конфиденциальной информации.

Напомним, что в прошлом месяце издание The Wall Street Journal, со ссылкой на собственные источники, сообщило, что китайская хак-группа Salt Typhoon (она же Earth Estries в классификации Trend Micro, FamousSparrow в классификации ESET, Ghost Emperor в классификации «Лаборатории Касперского» и UNC2286 по версии Mandiant) взломала сразу нескольких американских провайдеров, включая таких гигантов, как Verizon, AT&T и Lumen Technologies.

Тогда не сообщалось, когда могла произойти эта атака. Предполагалось, что целью хакеров был шпионаж и сбор разведывательной информации, поскольку злоумышленники якобы «несколько месяцев» могли иметь доступ к системам федерального правительства США, которые используются властями для санкционированного судом прослушивания.

Более того, журналисты писали, что злоумышленники могли прослушать телефоны высокопоставленных сотрудников органов нацбезопасности США и политиков, а также похищать журналы звонков, текстовые сообщения и даже аудиозаписи.

Вскоре после этого ФБР и Агентство по кибербезопасности и защите инфраструктуры США (CISA) выпустили совместное заявление, в котором предупредили, что китайские хакеры действительно скомпрометировали сразу нескольких американских провайдеров телекоммуникационных услуг.

Позже правоохранители уточнили, что неназванная китайская хак-группа похитила данные о звонках и сообщениях определенных лиц (вовлеченных в государственную и политическую деятельность), а также информацию о запросах правоохранительных органов, поступающих в телекоммуникационные компании.

Исходно сообщалось, что для проникновения в телекоммуникационные компании хакеры эксплуатировали некие уязвимости в маршрутизаторах Cisco. Однако представители Cisco утверждают, что не обнаружили никаких признаков того, что их оборудование было скомпрометировано во время этих атак.

Поскольку расследование еще продолжается, более подробной официальной информации о случившемся все еще нет.

Напомним, что для T-Mobile это далеко не первый взлом. К примеру, в январе 2023 года компания сообщила, что хакеры похитили личную информацию 37 млн ее клиентов. А в мае того же года стало известно, что данные сотен клиентов T-Mobile были доступны неизвестным злоумышленникам более месяца.