T-Mobile قطعت كابلاً لطرد قراصنة صينيين فعلياً، بحسب Bloomberg

يكشف تقرير جديد لوكالة Bloomberg كيف تمكّن فريق الأمن السيبراني في شركة الاتصالات الأمريكية T-Mobile من رصد وطرد قراصنة صينيين من شبكتها في عام 2024، خلال موجة من الاختراقات على مستوى الصناعة نفّذتها بكين بهدف سرقة بيانات العملاء.

ونفّذت الهجمات مجموعة قرصنة مدعومة من الحكومة الصينية تُعرف باسم Salt Typhoon. واخترقت الحملة مئات شركات الاتصالات وعمالقة الإنترنت ومزودي مراكز البيانات، بهدف جمع سجلات هاتفية ومعلومات عن مسؤولين حكوميين أمريكيين كبار، من بينهم مرشحون رئاسيون آنذاك. وشملت الشركات المخترقة AT&T وVerizon وشبكة الهاتف عبر الأقمار الصناعية Viasat، وعملاقَي البنية التحتية للشبكات Charter وWindstream.

وبشكل عام، تجنبت T-Mobile اختراقاً واسع النطاق لشبكتها من خلال رصد النشاط مبكراً، ولجأت إلى قطع الكابل فعلياً عن نظام مخترق، بحسب Bloomberg. وذكرت الوكالة أن فريق الأمن السيبراني في T-Mobile أمضى أشهراً في البحث عن قراصنة مشتبه بهم داخل شبكتها من دون نجاح. وفي النهاية، رصدت الشركة سلوكاً غير معتاد في أحد أنظمتها قادماً من جهاز توجيه آخر تابع لشركة اتصالات مختلفة لم تُسمّها.

وبعد تحديد الاختراق، قال مسؤول الأمن السيبراني في T-Mobile، Jeff Simon، لـBloomberg إنه وثلاثة آخرين توجهوا بالسيارة إلى مركز بيانات قريب من مقر الشركة في بيلفيو بولاية واشنطن، وعثروا على النظام المخترق، وأخرجوا مقصاً وقطعوا الكابل الذي يربط الجهاز بالعالم الخارجي.

ولم تقدم T-Mobile أي تعليق عندما تواصلت معها TechCrunch.

لماذا يهم

اخترقت حملة Salt Typhoon بعضاً من أكبر شركات الاتصالات ومزودي البنية التحتية في الولايات المتحدة؛ وتُظهر رواية T-Mobile حول قطع كابل فعلياً لوقف الاختراق إلى أي مدى اضطر المدافعون للذهاب عندما لم تكن أدوات أمن الشبكات التقليدية كافية لاحتواء خصم مدعوم من دولة كان قد تسلل بالفعل إلى داخل الشبكة.