مخترقون يستهدفون T-Mobile دون المساس بسجلات المكالمات

يتم تتبع 'مخترقون يستهدفون T-Mobile، سجلات المكالمات غير ممسوسة' من قبل BTW Media لأن الأدلة المنشورة تربطها بالبنية التحتية للإنترنت أو الحوكمة أو التبعيات التشغيلية أو رؤية السوق.

• أكدت T-Mobile أن المخترقين لم يتمكنوا من الوصول إلى سجلات المكالمات أو النصوص الخاصة بالعملاء في اختراق حديث
• يرتبط الهجوم بـ Salt Typhoon، وهي مجموعة تجسس إلكتروني صينية مدعومة من الدولة

ماذا حدث

قال عملاق الهواتف الأمريكية T-Mobile يوم الأربعاء إن المخترقين لم يتمكنوا من الوصول إلى مكالمات العملاء ورسائلهم النصية ورسائلهم الصوتية خلال هجوم إلكتروني مستمر على نطاق الصناعة يستهدف شركات الإنترنت والهواتف.

وقال كبير مسؤولي الأمن في T-Mobile،جيف سيمون، فيبيانإن الشركة رصدت في الأسابيع الأخيرة 'محاولات لاختراق أنظمتنا'، وقال سيمون إنها نشأت من شركة اتصالات أخرى متصلة بشبكة T-Mobile. ولم يتم تسمية تلك الشركة.

الاختراق جزء من حملة أوسع من قبلSalt Typhoon، وهي مجموعة قرصنة صينية مدعومة من الدولة، تستهدف شركات الاتصالات الأمريكية والكندية. من خلال استغلال الثغرات في البنية التحتية للشبكة، بما في ذلك أجهزة التوجيه، حاول المخترقون رسم خرائط لأنظمة الاتصالات الحيوية بدلاً من سرقة بيانات المستهلكين. كما تأثرت مزودو اتصالات آخرون مثلVerizonوAT&T. هناك تقارير تفيد بأن المهاجمين ركزوا على جمع المعلومات الاستخباراتية وتحديد الثغرات لهجمات مستقبلية محتملة. وأكدت T-Mobile أن إجراءاتها الأمنية وأنظمة المراقبة حدت بشكل فعال من تأثير الاختراق. لا توجد أدلة على تعرض معلومات حساسة للاختراق.

اقرأ أيضًا:T-Mobile تواجه مخاوف أمنية جديدة في ظل هجوم مرتبط بالصين
اقرأ أيضًا:T-Mobile غرامة 60 مليون دولار لإهمال حماية المعلومات

ما أهمية ذلك؟

يسلط اختراق T-Mobile الضوء على الثغرات النظامية في قطاع الاتصالات، الذي أصبح مستهدفًا بشكل متزايد من قبل الحملات الإلكترونية المدعومة من الدول. تركيز Salt Typhoon على رسم خرائط البنية التحتية بدلاً من سرقة بيانات المستهلكين يعكس اتجاهًا مقلقًا: أصبح المخترقون يعطون الأولوية لجمع المعلومات الاستخباراتية على السرقة المالية. قد يمهد هذا التحول الطريق لاضطرابات مستقبلية في الأنظمة الحيوية، مما يؤثر على الأمن القومي والسلامة العامة. بالنسبة للأفراد، يثير هذا مخاوف بشأن أمن الاتصالات، خاصة للأهداف البارزة مثل المسؤولين الحكوميين وقادة الشركات.

الشركات الصغيرة أكثر عرضة لهذه التهديدات المتطورة. على سبيل المثال، في عام 2023، كشف الهجوم الإلكتروني على مزود VoIP3CXكيف يمكن لكيانات الاتصالات الأصغر أن تكون بوابات لاختراق الشبكات الأكبر. تؤكد مثل هذه الحوادث على الترابط في البنية التحتية للاتصالات، حيث يمكن لاختراق عقدة واحدة أن يعرض النظام بأكمله للخطر. يجب أن يدفع هذا اللاعبين في الصناعة، بغض النظر عن الحجم، إلى إعطاء الأولوية للاستثمارات في الأمن السيبراني.