T-Mobile在数据黑客攻击到达客户手机之前被发现 - 彭博社
Kelcee Griffis, Jamie Tarabay
纽约的一家T-Mobile商店。
摄影师:Gabby Jones/BloombergT-Mobile US Inc.能够在最近的网络漏洞影响到客户的手机之前控制住它,知情人士表示。
黑客访问了边缘路由基础设施,并获得了对有限数量设备的未经授权访问,包括一台T-Mobile拥有和运营的路由器,知情人士表示,他们要求不公开身份讨论非公开信息。当T-Mobile检测到可疑活动时,它将黑客从其系统中踢出。
该公司检测到旨在深入网络更深层次的侦察活动,但由于T-Mobile在如此早期阶段捕捉到了入侵,因此客户数据没有被访问,知情人士表示。
T-Mobile知道入侵者是如何进入其网络的,并对用于访问的方法已经消失充满信心,知情人士表示。
这次攻击与中国黑客组织Salt Typhoon的入侵有一些相似特征,该组织最近几周已针对美国电信网络。T-Mobile尚未确定责任方。知情人士无法识别黑客,也没有说明入侵发生的时间。
美国官员上周表示,中国国家支持的黑客实施了一场“广泛而重大的网络间谍活动”,他们入侵了多家电信公司,以窃取客户通话记录并妨碍属于“有限数量”的政府和政治人士的通信。
阅读更多:美国指控中国对电信进行大规模网络间谍活动
黑客针对副总统卡马拉·哈里斯的工作人员、当选总统唐纳德·特朗普和当选副总统JD·范斯,以及参议院多数党领袖查克·舒默的工作人员,密苏里州共和党参议员乔什·霍利表示。
霍利在周二的听证会上表示:“据我们所知,他们可能成功地获取了这些个人及其工作人员的一些通信。”
中国否认了这些指控,外交部发言人林剑上周表示,中国“对通过网络空间干涉其他国家内政没有兴趣。”
他说:“我们也反对出于政治议程传播与中国相关的虚假信息。”
《华尔街日报》在11月15日报道,位于华盛顿贝尔维尤的T-Mobile系统是被黑客攻击的对象之一。该报此前报道,AT&T公司、威瑞森通信公司和Lumen Technologies公司也是“盐风暴”行动的目标之一。
一天后,T-Mobile发言人确认该公司是中国黑客攻击的对象之一。
该公司在一封电子邮件中表示:“我们没有看到对T-Mobile系统或数据的重大影响,也没有证据表明客户信息受到影响或被泄露。”
在上周发布的声明中,美国官员表示可能会出现更多受害者。他们没有透露受影响的电信公司。