Looking for a Shorter Overview?
AI Summary
Key Moments
Attacchi da Salt Typhoon
Un gruppo sostenuto da Pechino ha preso di mira operatori telefonici e provider per rubare informazioni sensibili.Individuazione precoce
Il team di sicurezza di T-Mobile ha scoperto comportamenti anomali su un sistema compromesso.Isolamento del sistema
T-Mobile ha isolato fisicamente il sistema compromesso tagliando il cavo di collegamento.Prevenzione della violazione
Grazie a questa azione drastica, T-Mobile ha evitato una violazione su larga scala della propria rete.T-Mobile ha “tagliato un cavo” per cacciare gli hacker cinesi dalla sua rete
Un nuovo reportage di Bloomberg ha ricostruito come, nel 2024, il team di cybersecurity di T-Mobile sia riuscito a individuare e bloccare un gruppo di hacker cinesi penetrati nella sua rete, in piena ondata di intrusioni coordinate su larga scala con l’obiettivo di sottrarre dati dei clienti.
Secondo l’inchiesta, gli attacchi sono stati condotti da Salt Typhoon, un gruppo di hacking sostenuto da Pechino. La campagna ha preso di mira centinaia di realtà del settore: operatori telefonici, big di internet e provider di data center, con l’intento di raccogliere tabulati telefonici e informazioni su alti funzionari del governo statunitense, inclusi candidati presidenziali dell’epoca. Tra le aziende colpite figurano AT&T, Verizon, la rete satellitare Viasat e i colossi dell’infrastruttura Charter e Windstream.
T-Mobile, nel complesso, è riuscita a evitare una violazione su vasta scala grazie all’individuazione precoce dell’attività malevola — arrivando, racconta Bloomberg, a una misura drastica: il taglio fisico del cavo di un sistema compromesso.
Per mesi, il team interno di sicurezza aveva setacciato la rete alla ricerca di indizi senza esito. La svolta è arrivata quando sono stati notati comportamenti anomali su un sistema, riconducibili al traffico che passava attraverso un router appartenente a un altro operatore di telecomunicazioni, non identificato pubblicamente da T-Mobile.
Una volta confermata l’intrusione, Jeff Simon, responsabile della cybersecurity di T-Mobile, ha raccontato a Bloomberg di essere salito in auto con tre colleghi verso un data center vicino alla sede di Bellevue, nello stato di Washington. Individuata la macchina compromessa, hanno estratto un paio di forbici e reciso il cavo che collegava il dispositivo all’esterno, isolandolo dal resto della rete.
Contattata da TechCrunch, T-Mobile non ha rilasciato commenti.
