T-Mobileがケーブル切断で中国ハッカーを排除
原題: T-Mobile ‘chopped a cable’ to expel Chinese hackers from its network
なぜ重要か
国家支援型サイバー攻撃が通信インフラ全体を脅かす中、物理的対処を含む迅速な初動対応の重要性が改めて示された事例として業界に影響を与える。
米通信大手T-Mobileが2024年、中国政府系ハッキンググループ「Salt Typhoon」によるネットワーク侵入を早期に検知し、サイバーセキュリティ責任者らがデータセンターに直接赴いてケーブルを物理的に切断することで侵害システムを遮断したとBloombergが報じた。同キャンペーンはAT&T、Verizon、Viasat、Charter、Windstreamなど多数の通信・インターネット企業にも及んでいた。
Bloombergの新たな報道によると、T-Mobileは2024年に発生した通信業界を標的とした大規模サイバー攻撃において、他社と比較して被害を最小限に抑えることに成功した。
攻撃を実行したのは中国政府が支援するハッキンググループ「Salt Typhoon」で、その目的は通話記録の収集や米国政府高官（当時の大統領候補を含む）に関する情報の入手とされている。同キャンペーンでは数百社に上る通信会社、インターネット企業、データセンター事業者が侵害を受けており、AT&T、Verizon、衛星電話ネットワークのViasat、ネットワークインフラ大手のCharterおよびWindstreamなどの名前が挙がっている。
T-Mobileのサイバーセキュリティ担当者は数カ月間、社内ネットワーク内で不審な活動を探し続けたが、当初は発見できなかった。最終的に、同社のシステムの1つに別の通信会社（社名は非公表）が所有するルーターから不審な通信が行われているという異常を検知し、侵入を突き止めた。
Bloombergのインタビューに応じたT-MobileのサイバーセキュリティチーフであるJeff Simonは、侵入を確認後、自身を含む4人がワシントン州ベルビューにある近隣のデータセンターへ直接赴き、侵害されたシステムを特定、ハサミを使って外部との接続ケーブルを物理的に切断したと語った。この対応により、T-Mobileは大規模な情報漏えいを回避したとされている。TechCrunchはT-Mobileに追加コメントを求めており、回答があり次第記事を更新するとしている。