Gli hacker cinesi con legami con la RPC si sono recentemente infiltrati in diverse importanti reti di telecomunicazioni statunitensi, intercettando sistemi di comunicazione sensibili che le forze dell’ordine utilizzano per le intercettazioni telefoniche. Questa violazione, parte di una più ampia campagna di cyber-spionaggio, ha consentito agli hacker di raccogliere dati estesi sui clienti, tra cui registri delle chiamate e forse anche alcune informazioni richieste dal tribunale dalle intercettazioni telefoniche.
Gli hacker operavano sotto il nome di “Salt Typhoon” e sono riusciti a sfuggire al rilevamento per molto tempo: PoliceMag ha segnalato accessi non autorizzati durati mesi o addirittura più a lungo .
L’FBI e la CISA hanno rilasciato una dichiarazione in cui affermano che questa violazione ha preso di mira sia individui che infrastrutture legate ad attività governative o politiche. Sebbene non abbiano rivelato dettagli esatti, alcuni giganti delle telecomunicazioni, tra cui AT&T, Verizon e Lumen, si ritiene siano tra i provider interessati (secondo il Wall Street Journal ).
Non è la prima volta che gli hacker cinesi prendono di mira il governo degli Stati Uniti nel tentativo di rubare documenti, e-mail e password. I funzionari stanno ora lavorando per valutare l’intera portata della violazione e per impedire a Salt Typhoon di sfruttare ulteriormente i sistemi compromessi, soprattutto ora che emergono maggiori dettagli.
La dichiarazione congiunta dell’FBI e della CISA sottolinea la gravità dell’attacco. Confermano che gli attori cinesi hanno rubato dati relativi ai registri delle chiamate, hackerato comunicazioni private e potrebbero aver avuto accesso a dati collegati alle forze dell’ordine. La loro dichiarazione recita:
Le indagini in corso del governo degli Stati Uniti sugli attacchi alle infrastrutture delle telecomunicazioni commerciali da parte della Repubblica Popolare Cinese (RPC) hanno portato alla luce un’ampia e significativa campagna di spionaggio informatico.
Nello specifico, abbiamo identificato che gli attori affiliati alla PRC hanno compromesso le reti di più società di telecomunicazioni per consentire il furto di dati di registri di chiamate dei clienti, la compromissione di comunicazioni private di un numero limitato di individui che sono principalmente coinvolti in attività governative o politiche e la copia di determinate informazioni che erano soggette a richieste delle forze dell’ordine statunitensi ai sensi di ordini del tribunale. Ci aspettiamo che la nostra comprensione di queste compromissioni cresca con il proseguire delle indagini.
Il Federal Bureau of Investigation (FBI) e la Cybersecurity and Infrastructure Security Agency (CISA) continuano a fornire assistenza tecnica, a condividere rapidamente informazioni per assistere altre potenziali vittime e a lavorare per rafforzare le difese informatiche nel settore delle comunicazioni commerciali. Incoraggiamo qualsiasi organizzazione che ritenga di poter essere una vittima a contattare il proprio FBI Field Office locale o la CISA.
La violazione riflette la strategia degli hacker cinesi di prendere di mira infrastrutture critiche per raccogliere informazioni su larga scala. Ad esempio, anche il Canada ha segnalato simili tentativi di hacking nello stesso periodo, con attività di scansione mirate a sistemi governativi e istituzioni democratiche, sebbene le violazioni effettive siano state limitate agli Stati Uniti. L’FBI e la CISA incoraggiano qualsiasi azienda che sospetti una violazione a contattarli per ottenere aiuto con misure di protezione.
Via: TechCrunch
