Hack met Chinese link richt zich op Amerikaanse telecombedrijven en wereldwijde netwerken in gewaagde cybercampagne

Een grootschalige hackcampagne die wordt toegeschreven aan door de Chinese staat gesteunde actoren, heeft het hart van de Amerikaanse telecommunicatie geraakt, met gevolgen voor ten minste acht telecombedrijven en een verspreiding over tientallen landen. Ambtenaren van het Witte Huis hebben alarm geslagen over de cyberespionageoperatie, die de privécommunicatie van hoge Amerikaanse functionarissen en prominente politieke figuren in gevaar bracht.

Een toenemende dreiging

Adjunct-Nationaal Veiligheidsadviseur Anne Neuberger onthulde woensdag dat de hack, genaamd "Salt Typhoon", kritieke telecomnetwerken aanviel om tekstberichten en telefoongesprekken te onderscheppen. Hoewel de inbreuk gericht was op een selecte groep individuen, zijn de implicaties verstrekkend. De aanval gaf toegang tot gevoelige gesprekken, waaronder die van hoge overheidsfunctionarissen, wat zorgen opriep over de nationale veiligheid.

Hoewel er geen vertrouwelijke informatie is gecompromitteerd, benadrukte Neuberger dat de aanvallers nog steeds in de netwerken zitten. Amerikaanse bedrijven hebben de hackers nog niet volledig verdreven, waardoor het risico van voortdurende surveillance blijft bestaan.

Wereldwijde impact van zouttyfoon

De campagne beperkt zich niet tot de Verenigde Staten. Hoge functionarissen van het Witte Huis geloven dat hackers telecomnetwerken in tientallen landen hebben geïnfiltreerd, wat mogelijk de communicatie van de overheid en bedrijven wereldwijd in gevaar brengt. Er wordt aangenomen dat de hack al minstens een jaar gaande is, gericht op regionale netwerken en zich richt op belangrijke functionarissen.

De FBI en de Cybersecurity and Infrastructure Security Agency (CISA) hebbentechnische richtlijnen uitgegeven om telecomproviders te helpen kwetsbaarheden te identificeren en te beperken . Deze aanbevelingen, waaronder het versterken van encryptie, het centraliseren van netwerkbewaking en het implementeren van consistente cybersecuritypraktijken, zijn bedoeld om toekomstige operaties door Salt Typhoon of soortgelijke campagnes te verstoren.

China ontkent betrokkenheid

De Chinese ambassade in Washington heeft de beschuldigingen verworpen en beschuldigt de VS ervan cybersecurity te gebruiken als voorwendsel om China in diskrediet te brengen. “De VS moet stoppen met haar eigen cyberaanvallen op andere landen en zich onthouden van het gebruiken van cybersecurity om China zwart te maken en te belasteren,” aldus woordvoerder Liu Pengyu van de ambassade.

Lessen uit het verleden

Ambtenaren van het Witte Huis hebben de reactie vergeleken met de inspanningen na de Colonial Pipeline-ransomwareaanval in 2021, die kwetsbaarheden in kritieke Amerikaanse infrastructuur aan het licht bracht. Na die aanval, die de brandstoftoevoer langs de oostkust verstoorde, drong de federale overheid aan op strengere cyberbeveiligingsmaatregelen in de energie-, transport- en andere sectoren.

Adjunct-Nationaal Veiligheidsadviseur Neuberger benadrukte dat soortgelijke inspanningen nodig zijn om de telecominfrastructuur te versterken tegen Salt Typhoon-achtige inbraken. "Om voortdurende inbraken te voorkomen, geloven we dat we minimale cybersecuritypraktijken op alle fronten moeten toepassen", zei ze.

De weg vooruit

Terwijl het onderzoek doorgaat, blijven de omvang van de inbreuk en de gevolgen ervan onzeker. Nu president Biden prioriteit geeft aan cybersecurity-inspanningen, dringen federale autoriteiten aan op meer samenwerking tussen de overheid en particuliere telecombedrijven om kritieke netwerken te beveiligen.

De Salt Typhoon-operatie onderstreept het veranderende dreigingslandschap in wereldwijde cybersecurity. Naarmate aanvallen geavanceerder worden, moeten overheden en bedrijven proactieve maatregelen nemen om gevoelige communicatie en kritieke infrastructuur te beschermen.