Kina-linked hack retter sig mod amerikansk telekommunikation og globale netværk i fed cyberkampagne

En storstilet hacking-kampagne, der tilskrives kinesiske statsstøttede aktører, har ramt hjertet af amerikansk telekommunikation og har påvirket mindst otte teleselskaber og spredt sig over snesevis af lande. Embedsmænd i Det Hvide Hus har rejst alarm over cyberspionageoperationen, som kompromitterede den private kommunikation fra højtstående amerikanske embedsmænd og fremtrædende politiske personer.

En voksende trussel

Vicenational sikkerhedsrådgiver Anne Neuberger afslørede onsdag, at hacket, kaldet "Salt Typhoon", var rettet mod kritiske telenetværk for at opsnappe tekstbeskeder og telefonsamtaler. Selvom bruddet var fokuseret på en udvalgt gruppe af individer, er dets implikationer vidtrækkende. Angrebet gav adgang til følsomme samtaler, herunder højtstående embedsmænds samtaler, hvilket gav anledning til bekymring for den nationale sikkerhed.

Selvom ingen klassificerede oplysninger menes at være blevet kompromitteret, understregede Neuberger, at angriberne forbliver indlejret i netværkene. Amerikanske virksomheder har endnu ikke helt udelukket hackerne, hvilket efterlader risikoen for løbende overvågning.

Global indvirkning af salttyfonen

Kampagnen er ikke begrænset til USA. Højtstående embedsmænd i Det Hvide Hus mener, at hackere infiltrerede telekommunikationsnetværk i et par dusin lande, hvilket potentielt kompromitterede regerings- og virksomhedskommunikation verden over. Hacket menes at have været i gang i mindst et år, rettet mod regionale netværk og fokuseret på nøgleembedsmænd.

FBI og Cybersecurity and Infrastructure Security Agency (CISA) harudstedt teknisk vejledning for at hjælpe teleudbydere med at identificere og afbøde sårbarheder . Disse anbefalinger, som omfatter styrkelse af kryptering, centralisering af netværksovervågning og implementering af konsekvent cybersikkerhedspraksis, har til formål at forstyrre fremtidige operationer af Salt Typhoon eller lignende kampagner.

Kina nægter involvering

Den kinesiske ambassade i Washington har afvist beskyldningerne og anklager USA for at bruge cybersikkerhed som et påskud for at miskreditere Kina. "USA er nødt til at stoppe sine egne cyberangreb mod andre lande og afholde sig fra at bruge cybersikkerhed til at plage og bagvaske Kina," sagde ambassadens talsmand Liu Pengyu.

Lektioner fra fortiden

Embedsmænd i Det Hvide Hus har sammenlignet reaktionen på indsatsen efter 2021 Colonial Pipeline ransomware-angrebet, som fremhævede sårbarheder i kritisk amerikansk infrastruktur. Efter dette angreb, som afbrød brændstofforsyningen langs den østlige kyst, pressede den føderale regering på for strengere cybersikkerhedsforanstaltninger inden for energi, transport og andre sektorer.

Vicenational sikkerhedsrådgiver Neuberger understregede, at der er behov for en lignende indsats for at styrke telekommunikationsinfrastrukturen mod indtrængen af Salt Typhoon-stil. "For at forhindre igangværende indtrængen mener vi, at vi er nødt til at anvende minimumspraksis for cybersikkerhed over hele linjen," sagde hun.

Vejen frem

Mens efterforskningen fortsætter, er omfanget af bruddet og dets konsekvenser fortsat usikkert. Med præsident Biden, der prioriterer cybersikkerhedsindsatsen, presser føderale myndigheder på for et større samarbejde mellem regeringen og private teleselskaber for at sikre kritiske netværk.

Salt Typhoon-operationen understreger det udviklende trussellandskab inden for global cybersikkerhed. Efterhånden som angreb bliver mere sofistikerede, skal regeringer og virksomheder vedtage proaktive foranstaltninger for at beskytte følsom kommunikation og kritisk infrastruktur.