Китайский кибершпионаж достиг тревожных масштабов: хакерская группировка, известная в сети как "Salt Typhoon" ("Соляной тайфун") и связанная с китайскими спецслужбами, проникла в телекоммуникационные сети США, получив доступ к конфиденциальным данным тысяч американцев, включая высокопоставленных политических деятелей. В результате этой атаки злоумышленники получили контроль над данными о телефонных коммуникациях, которые принадлежат тысячам американцев, что подтверждается отчетом The Wall Street Journal.
Расследование показало, что хакеры как минимум восемь месяцев имели доступ к инфраструктуре связи США. Среди целей атаки значатся:
- Дональд Трамп и сенатор Джей Ди Вэнс, его партнер по предвыборной кампании
- Члены штаба вице-президента Камалы Харрис
- Сотрудники офиса лидера сенатского большинства Чака Шумера
- Около 40 высокопоставленных сотрудников правительственных организаций США
Эксперты сообщают, что удаленный доступ злоумышленников распространился на гораздо более широкую аудиторию, поскольку взлом затронул множество пользователей данных телекоммуникационных компаний, включая крупнейших операторов AT&T, Verizon и Lumen Technologies (ранее известную как CenturyLink). На данный момент представители этих компаний воздерживаются от комментариев относительно данного инцидента.
В ходе атаки хакеры проникли в системы интернет-провайдеров, к которым обычно имеют доступ только правоохранительные органы. Используя эти каналы, они получили доступ к информации о правительственных запросах и другим данным о пользователях. Это предоставило хакерам возможность отслеживать не только данные, касающиеся вызовов и сообщений ключевых лиц, но и информацию о запросах, направленных в телекоммуникационные компании правительством США.
Ранее издание Engadget сообщало, что хакеры, вероятно, получили доступ к журналам вызовов и SMS-сообщениям американских дипломатов, чиновников и сотрудников президентских кампаний. Более того, The Wall Street Journal указывает, что обнаруженный уровень проникновения позволил атакующим потенциально получить доступ к данным практически любого американца, чьи телефонные операторы были скомпрометированы.
Кроме того, существуют доказательства, что действия группы Salt Typhoon не ограничились США: аналогичные атаки затронули телекоммуникационные компании в других странах, включая государства Юго-Восточной Азии. Эксперты отмечают, что на устранение последствий этой утечки и полное понимание её масштабов могут потребоваться годы.