США обвиняют китайских хакеров во взломе сразу нескольких операторов связи
Изображение: Daniel Hooper (unsplash)
ФБР совместно с американским агентством по кибербезопасности (CISA) выступили с официальным заявлением о том, что якобы китайские хакеры смогли скомпрометировать внутреннюю IT-инфраструктуру сразу нескольких коммерческих поставщиков телекоммуникационных услуг в Соединённых Штатах. В ведомствах сообщают, что все пострадавшие организации были предупреждены и получили необходимые рекомендации по устранению нарушений безопасности.
В заявлении правительственных структур говорится, что американские власти начали расследование санкционированного доступа к коммерческой телекоммуникационной инфраструктуре со стороны лиц, которые якобы связаны с Китайской Народной Республикой.
ФБР заявили, что специалисты по информационной безопасности спецслужб смогли обнаружить конкретную вредоносную активность, направленную на американский телекоммуникационный сектор. В связи с этим ФБР совместно с CISA оперативно уведомили пострадавшие компании, оказали им техническую поддержку и поделились информацией для помощи другим потенциальным жертвам. При этом уточняется, что расследование этих инцидентов информационной безопасности продолжается, и подробные сведения о том, какие именно операторы связи в США пострадали от предполагаемых китайских хакеров, пока не публиковались.
Журналисты отмечают, что в начале октября стало известно, что китайская хакерская группа, известная как Salt Typhoon, взломала сети нескольких американских провайдеров широкополосного доступа, включая Verizon, AT&T и Lumen Technologies.
Эксперты по информационной безопасности убеждены, что целью операции, по всей видимости, был шпионаж, и хакеры получили доступ к системе перехвата коммуникаций, которую крупные телекоммуникационные компании используют для выполнения законных запросов властей на расследование преступлений.
В ответ на вопрос издания BleepingComputer о том, связано ли новое заявление о китайских хакерах с ранее раскрытыми утечками, ФБР сообщило, что им больше нечего добавить, кроме совместного уведомления.
