T-Mobile cortó un cable para expulsar físicamente a hackers chinos, según Bloomberg

Un nuevo reportaje de Bloomberg revela cómo el personal de ciberseguridad de la operadora telefónica estadounidense T-Mobile identificó y expulsó a hackers chinos de su red en 2024, durante una serie de intrusiones a nivel industrial por parte de Beijing dirigidas a robar datos de clientes.

Los ataques fueron llevados a cabo por un grupo de hackers respaldado por el gobierno chino llamado Salt Typhoon. La campaña comprometió a cientos de empresas telefónicas, gigantes de internet y proveedores de centros de datos, con el objetivo de recopilar registros telefónicos e información sobre altos funcionarios del gobierno de Estados Unidos, incluidos entonces candidatos presidenciales. Entre las empresas hackeadas se encuentran AT&T, Verizon, la red de teléfonos satelitales Viasat, y los gigantes de infraestructura de red Charter y Windstream.

En general, T-Mobile evitó una filtración a gran escala en su red al detectar la actividad a tiempo, y recurrió a cortar físicamente el cable de un sistema comprometido, según Bloomberg. La publicación indicó que el personal de ciberseguridad de T-Mobile pasó meses buscando a los presuntos hackers en su red sin éxito. Finalmente, la empresa encontró un comportamiento inusual en uno de sus sistemas proveniente de otro router perteneciente a una empresa de telecomunicaciones distinta, que no fue identificada.

Tras identificar la brecha, el jefe de ciberseguridad de T-Mobile, Jeff Simon, le dijo a Bloomberg que él y otras tres personas condujeron hasta un centro de datos cercano a la sede de la empresa en Bellevue, Washington, encontraron el sistema comprometido, sacaron unas tijeras y cortaron el cable que conectaba el equipo con el exterior.

T-Mobile no ofreció comentarios al ser contactada por TechCrunch.

Por qué importa

La campaña de Salt Typhoon comprometió a algunas de las mayores telefónicas y proveedores de infraestructura de Estados Unidos; el relato de T-Mobile sobre cortar físicamente un cable para detener la intrusión ilustra hasta dónde tuvieron que llegar los defensores cuando las herramientas convencionales de seguridad de red no bastaron para contener a un adversario respaldado por un Estado que ya estaba dentro de la red.