США обвинили китайских хакеров в атаках на девять американских телеком-компаний в 2024 году
Изображение: Anthony DELANOIX (unsplash)
В 2024 году китайские хакеры атаковали как минимум 9 крупных американских телекоммуникационных компаний, о чём сообщили в Белом доме во время проведения брифинга с журналистами, посвящённого вопросам обеспечения информационной безопасности Соединённых Штатов.
В атаках американские власти обвиняют известную китайскую хакерскую кибершпионскую группу Salt Typhoon, которая якобы организовала эти атаки (также известная как Earth Estries, FamousSparrow, Ghost Emperor и UNC2286). Ранее группа получила известность из-за взломов ИТ-инфраструктур правительственных ведомств и телекоммуникационных компаний по всей Юго-Восточной Азии. Группировка, по словам ИБ-экспертов, действует как минимум с 2019 года.
Заместитель советника Белого дома по национальной безопасности в сфере кибербезопасности и новым технологиям Энн Нойбергер сообщила журналистам, что ещё одна пострадавшая от атак хакеров американская телеком-компания была обнаружена после того, как администрация Джо Байдена опубликовала руководство, призванное помочь правозащитникам выявлять активность китайских хакеров в своих сетях.
Во время общения с журналистами издания Bloomberg Энн Нойбергер сообщила, что реальность такова, что Китай нацелился на критически важную инфраструктуру в Соединённых Штатах. Причём атаки проводятся компаниями частного сектора, «но видно, эти компании не выполняют основные задачи».
В начале декабря 2024 года Энн Нойбергер сообщила журналистам во время пресс-конференции, что китайская хакерская группа Salt Typhoon взломала восемь американских телекоммуникационных компаний и операторов в десятках других стран.
Представитель Белого дома добавила, что «на данный момент мы не считаем, что какие-либо секретные сообщения были скомпрометированы». При этом высокопоставленный представитель CISA (американское агентство по кибербезопасности) заявил, что они не могут «с уверенностью сказать, что противник был выдворен».
В начале декабря 2024 года издание New York Times сообщало, что администрация Джо Байдена запретит последние активные операции China Telecom в США в ответ на взлом китайских государственных хакеров нескольких американских операторов связи. Правительство США также рассматривает возможность запрета маршрутизаторов TP-Link с 2025 года, если текущие расследования покажут, что их использование в кибератаках представляет угрозу национальной безопасности.
