T-Mobile utilizó una medida directa y física para detener un dispositivo vinculado a la campaña de espionaje de Salt Typhoon: un técnico cortó el cable del router. El incidente, del que informó Bloomberg y que relató Jeff Simon, director de información de T-Mobile, mostró cómo la compañía rastreó un equipo que se comunicaba con su red y que parecía ser uno de sus propios dispositivos.
Salt Typhoon atacó a más de 200 organizaciones en 80 países en otoño de 2024, y Estados Unidos fue uno de los países más afectados. Los atacantes se infiltraron en nueve grandes compañías estadounidenses de telecomunicaciones, entre ellas Verizon, AT&T y T-Mobile. Análisis posteriores indicaron que pudieron recopilar metadatos de llamadas y mensajes de millones de clientes.
La investigación de T-Mobile comenzó después de que un router inusual en uno de sus centros de datos de California pareciera comunicarse con otro sitio de la compañía, pese a estar apagado. Un técnico desenchufó el dispositivo y lo llevó a la sede de la compañía en Washington para examinarlo. Allí, el personal determinó que la señal provenía del centro de datos de otra compañía de telecomunicaciones en Chicago.
Según Simon, los atacantes habían alterado el router de Chicago para que apareciera en la red como un dispositivo de T-Mobile y pudiera comunicarse con otros equipos. Los técnicos fueron al centro de datos y encontraron el router. Uno de ellos cortó su cable, una opción más rápida que apagar el dispositivo, dijo Simon.
T-Mobile se llevó el router y lo reinició en un entorno de pruebas aislado, pero ya no encontraron a los atacantes. Simon dijo que estos solo tenían acceso a redes externas y que no habían llegado a los datos de los clientes. El cable cortado se exhibe ahora enmarcado como recordatorio del incidente.
Fuentes: t3n.