T-Mobile, Çinli hackerları engellemek için kabloyu makasla kesti

ABD merkezli telefon operatörü T-Mobile'ın siber güvenlik ekibi, 2024 yılında ağındaki Çinli hackerları tespit etti ve sistemden çıkardı. Bu olay, Pekin yönetimi bağlantılı sızma girişimlerinin yaşandığı bir dönemde gerçekleşti. Saldırılar, müşteri verilerini çalmayı amaçlayan Salt Typhoon adlı Çin destekli grup tarafından düzenlendi.

Kampanya, yüzlerce telefon şirketini, internet devini ve veri merkezini hedef aldı. Siber saldırıların amacı telefon kayıtları ile dönemin başkan adayları dahil üst düzey ABD'li yetkililerin bilgilerini toplamak oldu. Hacklenen şirketler arasında AT&T, Verizon ve Viasat yer aldı.

Charter ve Windstream gibi ağ altyapı devleri de saldırıya uğrayan kurumlar arasında bulunuyordu. T-Mobile, faaliyetleri erkenden fark ederek geniş çaplı bir veri sızıntısının önüne geçmeyi başardı. Şirket, siber korsanları sistemden çıkarmak için kabloyu fiziksel olarak kesti.

T-Mobile'ın siber güvenlik personeli, aylarca ağdaki şüpheli hackerları aradı ancak sonuç alamadı. Şirket sonunda başka bir telekom firmasına ait yönlendiriciden gelen olağan dışı davranışı fark etti. T-Mobile, bu diğer şirketin adını açıklamadı. - O ANLAR KAMERADA - İhlali tespit eden siber güvenlik şefi Jeff Simon ve üç yetkili Washington eyaletinin Bellevue şehrindeki veri merkezine gitti.

Ekip, tehlike altındaki sistemi bulduktan sonra makasla kutunun dış dünya bağlantısını kesti. T-Mobile, yaşanan olayla ilgili daha fazla bilgi talebine henüz yanıt vermedi. Şirket, yeni bilgiler ulaştığında haberi güncelleyeceğini bildirdi.