Mutmaßliche chinesische Spionage
T-Mobile USA meldet Hackerangriffe
28.11.2024 – 13:56 UhrLesedauer: 2 Min.
Die Telekom-Tochter T-Mobile USA meldet zahlreiche Hackerangriffe auf Systeme des Konzerns in den vergangenen Wochen. Kundendaten seien nicht entwendet worden.
Der US-Telekommunikationskonzern T-Mobile bestätigt mehrere Hackerangriffe auf seine Systeme in den vergangenen Wochen. „Die Angreifer hatten jedoch keinen Zugriff auf sensible Kundendaten wie Anrufe, Sprachnachrichten oder SMS“, sagte Jeff Simon, Chief Security Officer von T-Mobile. Interne Abwehrmaßnahmen hätten die Kundendaten geschützt, eine Unterbrechung der Dienste verhindert und ein weiteres Vordringen des Angriffs gestoppt. Wer dahinterstecke, sei noch unklar.
Die Erklärung folgt auf Berichte über Salt Typhoon, eine mutmaßliche chinesische Cyberspionage-Operation gegen US-Telekommunikationsunternehmen. Ein Sprecher von T-Mobile räumte ein, dass die Vorgehensweise der Angreifer Ähnlichkeiten mit Salt Typhoon aufweise. Es sei jedoch unklar, ob es sich dabei tatsächlich um diese Gruppe gehandelt habe.
Salt Typhoon ist auch unter den Namen Earth Estries, FamousSparrow, Ghost Emperor und UNC2286 bekannt. Seit 2019 ist die Gruppe mutmaßlich aktiv und konzentrierte sich bislang vorrangig auf das Eindringen in Regierungsbehörden und Telekommunikationsunternehmen in Südostasien.
Laut einem Bericht des „Wall Street Journal“ (WSJ) sei es der Hackergruppe gelungen, die Mobiltelefonanschlüsse hochrangiger US-Politiker und Sicherheitsbeamter anzugreifen und Anrufprotokolle, Textnachrichten und Audiodaten zu entwenden.
In einer Erklärung bestätigte die US-Regierung Anfang dieser Woche laut WSJ, dass die Hacker Anrufdaten, Kommunikationsdaten der Zielpersonen sowie Informationen über an Telekommunikationsunternehmen gerichtete Anfragen von Strafverfolgungsbehörden gestohlen hätten.
Das FBI und die Cybersecurity and Infrastructure Security Agency (CISA) untersuchten derzeit eine „breit angelegte und bedeutende Cyberspionagekampagne“ mit Verbindungen nach China, hieß es. Medienberichten zufolge sollen neben T-Mobile auch AT&T, Verizon und Lumen von den Angriffen betroffen sein.
