نفوذ به ۸ شرکت مخابراتی آمریکا توسط حمله سایبری طوفان نمک چین: گزارش
یک کمپین گسترده جاسوسی سایبری توسط گروهی از هکرهای چینی به نام "طوفان نمک" منجر به سرقت مقدار زیادی از متادیتای آمریکایی شده است.
این نفوذ ارتباطات، از جمله ارتباطات مقامات ارشد آمریکایی و شخصیتهای سیاسی را تحت تأثیر قرار داده است، اما اطلاعات محرمانه به خطر نیفتاده است.
دامنه حمله
یک مقام ارشد آمریکایی در روز چهارشنبه تأیید کرد که درحالیکه تعداد دقیق افراد تأثیرپذیرفته هنوز نامشخص است، گروه هکرها دسترسی گستردهای به زیرساختهای مخابراتی آمریکا داشتهاند.
این حمله هنوز ادامه دارد. این مقام که به طور ناشناس صحبت کرد، اظهار داشت : "ما معتقدیم مقدار زیادی از متادیتای آمریکاییها گرفته شده است." درحالیکه مقامات معتقد نیستند که حمله بر سوابق تلفن همراه همه آمریکائیان تأثیر گذاشته است، گزارشها نشان میدهد که این گروه بخش قابل توجهی از جمعیت را هدف قرار داده است.
هکرهای طوفان نمک توانستهاند به دهها شرکت در سراسر جهان، از جمله هشت شرکت بزرگ مخابراتی و زیرساختی در ایالات متحده نفوذ کنند. گزارشها حاکی از آن است که گروه به متادیتای سوابق تماس، که شامل اطلاعاتی مانند کسی که تماس گرفته است، به کی، مدت زمان و مکان است، دسترسی پیدا کردهاند. در حالی که محتوای تماسها به سرقت نرفته، این دادهها میتوانند اطلاعات شخصی بسیار حساس را درباره افراد فاش کنند.
جزئیات نفوذ
تلاشهای هکرها به شرکتهای بزرگ مخابراتی ایالات متحده، از جمله ورایزون، ایتیاندتی، تیموبایل و لومن گسترش یافته است. تیموبایل به طور عمومی اظهار داشت که دادههای مشتری به خطر نیفتاده اند و لومن نیز تأیید کرد که هیچ نشانهای از سرقت داده مشتری وجود ندارد.
با این حال، گزارشها نشان میدهند که هکرها ممکن است استراق سمع صوتی نیز داشته باشند همراه با مقادیر زیادی از متادیتای سوابق تماس.
متادیتای سوابق تماس میتواند بینشهای دقیقی از زندگی، کار و روابط یک فرد ارائه دهد. اگرچه شامل مکالمه واقعی نمیشود، وقتی تجمع میشود، این داده میتواند تصویری دقیق از فعالیتها و ارتباطات یک فرد ترسیم کند. این نوع اطلاعات که به صورت کلی جمعآوری شدهاند، میتوانند به ویژه خطرناک باشند زیرا میتوانند حرکات و تعاملات فرد را در طول زمان پیگیری کنند.
پاسخ آمریکا و اقدامات آینده
در پاسخ به این نفوذ، کاخ سفید به رفع مشکل هکرهای طوفان نمک اولویت داده است. رئیسجمهور ایالات متحده، جو بایدن، بارها در جریان این حمله در حال ادامه قرار گرفته است. علاوه بر این، آژانسهای دولتی آمریکا برای سناتورها جلسه توجیهی محرمانه برگزار کردهاند و بهروزرسانیهایی درباره تلاشها برای نفوذ به بخش مخابراتی ارائه دادهاند.
مقامات کلیدی، از جمله اوریل هاینس، مدیر اطلاعات ملی افبیآی، و جسیکا روزنوورسل، رئیس کمیسیون ارتباطات فدرال، در جلسه در پشت درهای بسته شرکت کردند.
نفوذ طوفان نمک اولین باری نیست که هکرهای چینی اطلاعات آمریکا را هدف قرار دادهاند. اوایل این سال، حملات مشابهی به هکرهای چینی مرتبط بود که شخصیتهای سیاسی برجسته را هدف قرار داده بودند.
در پاسخ، سفارت چین در واشینگتن هرگونه دخالت در این نفوذ را رد کرد. سخنگوی سفارت، لیو پنگیو، آمریکا را به انجام حملات سایبری خاص خود متهم کرد و اظهار داشت که ایالات متحده از امنیت سایبری به عنوان ابزاری برای تضعیف شهرت چین استفاده میکند.
با توجه به این نفوذ، زیرکمیته بازرگانی سنا جلسهای در ۱۱ دسامبر برگزار خواهد کرد تا به تهدیدات امنیتی که توسط طوفان نمک و سایر خطرات برای شبکههای ارتباطی کشور ایجاد شدهاند، بپردازد.
دولت اقدامات بیشتری برای تقویت رمزنگاری و روشهای نظارتی درون شرکتهای مخابراتی برای محافظت در برابر حملات آینده انجام میدهد.