به گزارش شبکه اطلاع‌رسانی طلا و ارز، تیم امنیت سایبری شرکت تی‌موبایل در جریان مقابله با یک نفوذ هکری پیچیده، کابل ارتباطی یک سیستم مشکوک را به‌صورت فیزیکی قطع کرد. این اقدام غیرمعمول، آخرین راه‌حل کارشناسان امنیتی برای بستن فوری مسیر دسترسی مهاجمان بود، در شرایطی که روش‌های نرم‌افزاری معمول برای بیرون‌راندن آن‌ها کافی نبود.
Salt Typhoon چیست
این نفوذ بخشی از عملیات گسترده‌تری است که کارشناسان امنیتی آن را Salt Typhoon نام‌گذاری کرده‌اند؛ گروهی از هکرهای مرتبط با دولت چین که از سال ۲۰۲۴ چند شرکت بزرگ مخابراتی آمریکا از جمله AT&T، Verizon و Lumen را هدف قرار داده‌اند. هدف اصلی این گروه، دسترسی به سامانه‌های شنود قانونی و داده‌های تماس افراد خاص، از جمله برخی مقام‌های سیاسی، بوده است. به بیان ساده، مهاجمان به‌جای سرقت مستقیم پول، به دنبال جمع‌آوری اطلاعات ارتباطی حساس بودند.
کارشناسان تی‌موبایل پس از شناسایی رفتار غیرعادی در یکی از سیستم‌ها، به‌جای اتکای صرف به فایروال و ابزارهای نرم‌افزاری، مسیر فیزیکی ارتباط را قطع کردند. این تصمیم نشان می‌دهد وقتی مهاجم در عمق شبکه نفوذ کرده باشد، قطع کامل اتصال گاهی سریع‌تر و مطمئن‌تر از فرآیندهای پیچیده ایزوله‌سازی دیجیتال عمل می‌کند.
چرا این خبر برای کاربران عادی اهمیت دارد
شرکت‌های مخابراتی مسیر عبور بخش بزرگی از تماس‌ها، پیامک‌ها و داده‌های اینترنتی کاربران هستند. نفوذ به این زیرساخت‌ها می‌تواند اطلاعات هویتی، موقعیت مکانی و حتی سوابق تراکنش‌های مالی مرتبط با احراز هویت دومرحله‌ای را در معرض خطر قرار دهد. به همین دلیل، رگولاتورهای آمریکایی این رخنه را یکی از جدی‌ترین حوادث امنیت ملی سال‌های اخیر توصیف کرده‌اند.
پرونده Salt Typhoon نشان می‌دهد حملات سایبری دولت‌محور دیگر محدود به سرقت داده نیست و می‌تواند زیرساخت‌های حیاتی ارتباطی را هدف بگیرد. برای کاربران عادی، این روند یادآوری می‌کند که فعال‌سازی احراز هویت دومرحله‌ای مبتنی بر اپلیکیشن، به‌جای پیامک، سطح اطمینان بیشتری فراهم می‌کند.
شرکت‌های مخابراتی آمریکایی پس از افشای این حملات، سرمایه‌گذاری در ابزارهای پایش شبکه و تشخیص نفوذ را افزایش داده‌اند. کمیسیون ارتباطات فدرال آمریکا نیز الزامات جدیدی برای گزارش‌دهی حوادث امنیتی شرکت‌های مخابراتی در دست بررسی دارد.
نظرات کاربران