• T-Mobile surveille une attaque de cyberespionnage ciblant les télécoms américains.
  • T-Mobile nie toute preuve de vol de données ou de compromission du système.
  • La violation fait partie d'une campagne d'espionnage plus large contre des personnalités politiques.

____________

Ce qui s'est passé

T-Mobile US surveille une attaque de cyberespionnage liée à la Chine qui a également ciblé Verizon,AT&Tet Lumen Technologies. L'attaque, baptisée Salt Typhoon, s'inscrit dans un effort plus large des pirates informatiques chinois pour espionner des renseignements de grande valeur. T-Mobile n'a pas confirmé de violation mais a déclaré qu'il n'y avait eu « aucun impact significatif » ni perte de données. Le FBI et la CISA ont mis en garde contre cette campagne, qui a entraîné le vol de données clients sensibles. Cela fait suite au récent règlement de 31,5 millions de dollars de T-Mobile pour améliorer la cybersécurité après des violations antérieures.

À lire aussi:T-Mobile acquiert la majeure partie de US Cellular dans le cadre d'un accord de 4,4 milliards de dollars

À lire aussi:T-Mobile condamné à une amende de 60 millions de dollars pour négligence en matière de protection des informations

Pourquoi c'est important

Cela met en évidence la préoccupation croissante concernant le cyberespionnage, avec des pirates informatiques soutenus par la Chine ciblant les entreprises de télécommunications américaines, y comprisT-Mobile. Ces attaques risquent d'exposer des données sensibles, en particulier celles de personnalités de haut niveau du gouvernement ou de la politique. L'opération Salt Typhoon montre la menace pour la sécurité nationale, car les pirates auraient accédé aux réseaux de télécommunications pour surveiller des conversations privées. Pour T-Mobile, cela s'ajoute à ses récents défis en matière de cybersécurité, après un règlement de 31,5 millions de dollars pour améliorer les défenses après des violations précédentes. Cela s'inscrit dans une tendance plus large, les télécommunications étant confrontées à des cyberattaques de plus en plus sophistiquées et coûteuses. Compte tenu de la vaste quantité de données personnelles détenues par les opérateurs, les violations peuvent toucher des millions de clients. L'augmentation des attaques contre les infrastructures critiques met en évidence les menaces croissantes pour l'industrie technologique et la nécessité de mesures de sécurité renforcées.