T-Mobile、ケーブル切断で中国ハッカーを排除
Original : T-Mobile ‘chopped a cable’ to expel Chinese hackers from its network
Pourquoi c'est important
サイバー攻撃への物理的対応が、通信インフラ防衛の新たな事例として注目される。
2024年、T-Mobileのサイバーセキュリティ担当者が中国政府支援のハッカー集団Salt Typhoonによる侵入を検知し、ワシントン州Bellevueのデータセンターで物理的にケーブルを切断して対処したとBloombergが報じた。
Bloomberg の新たな報道によると、T-Mobile のサイバーセキュリティチームは2024年、中国政府の支援を受けるハッカー集団「Salt Typhoon」による侵入を自社ネットワーク内で発見し、迅速な対応を行った。同集団は米国内の数百社に及ぶ電話会社、インターネット大手、データセンター事業者を標的にし、電話記録や米国高官の個人情報の窃取を試みた。被害企業にはAT&T、Verizon、衛星電話ネットワークのViasat、ネットワーク機器大手のCharter・Windstreamが含まれる。T-Mobileのチームは数カ月間にわたり不審な活動を追跡。最終的に、別の通信会社所有のルーターから自社システムへの異常なアクセスを発見した。同社のサイバーセキュリティ責任者Jeff Simonは、同僚3名とともにワシントン州Bellevueのデータセンターへ直接赴き、ハサミで該当システムの外部接続ケーブルを物理的に切断したと Bloomberg に語った。この決断的な行動により、T-Mobileは大規模な情報漏えいを回避できたとされる。