Im Oktober haben das FBI und die Cybersecurity and Infrastructure Security Agency (CISA) zugelassen dass sie „den unbefugten Zugriff auf kommerzielle Telekommunikationsinfrastruktur durch mit der Volksrepublik China verbundene Akteure“ untersuchten. Diese unter dem gemeinsamen Namen „Salt Taifun“ bekannten Täter haben Berichten zufolge im Vorfeld der kürzlich abgeschlossenen Präsidentschaftswahl US-Beamte und Mitarbeiter ins Visier genommen. Allerdings ein paar Tage später Das Wall Street Journal berichteten, dass die Gruppe Zugang zu viel mehr Menschen hatte als zunächst angenommen. Im Prinzip hätten die Hacker auf die Daten jedes Amerikaners zugreifen können, der Kunde von AT&T und Verizon ist. Laut einem neuen Bericht von ist die Liste der Fluggesellschaften nur geringfügig länger geworden Das Tagebuch Und ReutersSalt Typhoon hatte auch das Netzwerk von T-Mobile infiltriert.
Es wird vermutet, dass die Hacker verschiedene Schwachstellen, etwa bei Routern von Cisco Systems, ausnutzten, um in das Netzwerk des Anbieters einzudringen. Sie nutzten auch KI und maschinelles Lernen, Das Tagebuch sagte, und blieb in einigen der Systeme, die sie infiltrierten, mehr als acht Monate lang. Das ist genug Zeit, um mit vielen sensiblen Daten davonzukommen. Sie haben sich angeblich Zugang zu den Telefonleitungen hochrangiger US-Sicherheitsbeamter sowie zu den Anrufprotokollen und unverschlüsselten Textnachrichten ihrer Ziele verschafft. Berichten zufolge haben die Hacker auch auf Informationen zugegriffen, die von Fluggesellschaften gesammelt wurden, um Überwachungsanfragen der US-Behörden nachzukommen.
Das sagte ein Unternehmenssprecher Das Tagebuch dass T-Mobile die Angriffe „genau beobachtet“ und sagte, dass seine Systeme und Daten „nicht in nennenswerter Weise beeinträchtigt“ wurden. Sie sagten auch, der Spediteur habe keine Beweise dafür gefunden, dass die Daten seiner Kunden durch die Sicherheitsverletzung kompromittiert worden seien.
