T-Mobileの担当者は、ハッカーが同社のインフラに侵入するのを防ぐため、文字通りネットワークケーブルを切断せざるを得ない状況に追い込まれました。この事件は2024年、米当局が中国政府系脅威グループSalt Typhoonの関与と結び付けている大規模なスパイ活動キャンペーンの最中に発生したものです。
2024年11月に不審な活動を検知
T-Mobileが最初に不審な活動を検知したのは2024年11月のことでした。公式声明の中でT-Mobileは、自社システムに接続されている別の有線通信事業者のネットワークを経由して、自社インフラへの侵入が試みられたと説明しています。同社は関係する事業者名を明らかにしていません。
本社近くのデータセンターまで侵入経路をたどる
後に明らかになったところによると、T-Mobileの担当者はこの異常な活動の発生源を突き止めるためにかなりの時間を費やしました。最終的に調査の手がかりは、ワシントン州ベルビューにある同社本社近くのデータセンター内のネットワーク機器へとたどり着きました。T-MobileのCISO(最高情報セキュリティ責任者)であるJeff Simon氏は、スタッフ3名とともに自らそのデータセンターへ赴きました。侵害された機器を特定したチームは、その機器を外部ネットワークに接続していたケーブルを物理的に切断しました。
2024年の時点でT-Mobileは、侵害を受けたと判断した後、当該通信事業者のネットワークから迅速に切断したことをすでに確認していました。同社によれば、攻撃者はそれ以上先へ進むことも、サービスを妨害することも、顧客の通話やボイスメール、メッセージ、その他の機密性の高い顧客情報にアクセスすることもできなかったとのことです。
Salt Typhoonとの関連性
当時、T-Mobileはこの侵入未遂を明確にSalt Typhoonによるものと断定するには至らず、収集した証拠を米当局に引き渡すにとどめていました。その後、FBIが確認したところによると、中国とつながりのあるSalt Typhoonが、広範なスパイ活動の一環として複数の米通信会社に侵入していたことが判明しました。
攻撃者は通話詳細記録を盗み出し、特定の標的となった限られた数の被害者の個人的な通信内容へのアクセスを獲得したほか、米法執行機関からの照会に関連する一部の情報もコピーしていました。2025年8月、FBIはSalt Typhoonの活動の痕跡が少なくとも80カ国で確認されており、米国内の数百に及ぶ組織がこのキャンペーンに関連する通知を受け取ったと報告しています。
Salt Typhoonがネットワークインフラを標的にした手口
Salt Typhoonが主に標的としたのは、通信事業者が保有するルーターなどのネットワークインフラでした。米国および他国の政府機関による共同勧告では、中国のハッカーがルーターの設定を改変し、ネットワーク内での永続的なアクセスを確立したうえで、信頼された接続を足がかりに他組織のインフラへと侵入範囲を広げていたと指摘されています。
通信事業者向けに連邦当局がガイダンスを発表
このキャンペーンの実態が明らかになった後、米連邦当局は通信事業者向けに専用の推奨事項を発表しました。当局は、ネットワーク機器の管理を信頼できるシステムに限定すること、設定変更を綿密に監視すること、不要な接続を無効化すること、そしてセキュリティアップデートをより迅速に適用することを推奨しています。
翻訳元: https://meterpreter.org/tmobile-salt-typhoon-network-cable-cut/
