T-Mobile a pris une mesure directe et physique pour neutraliser un appareil lié à la campagne d’espionnage de Salt Typhoon : un technicien a coupé le câble du routeur. L’incident, rapporté par Bloomberg et relaté par Jeff Simon, directeur des systèmes d’information de T-Mobile, a montré comment l’entreprise a repéré un équipement communiquant avec son réseau tout en donnant l’impression qu’il s’agissait de l’un de ses propres appareils.
À l’automne 2024, Salt Typhoon a ciblé plus de 200 organisations dans 80 pays, les États-Unis figurant parmi les pays les plus touchés. Les attaquants ont infiltré neuf grandes entreprises américaines de télécommunications, dont Verizon, AT&T et T-Mobile. Des analyses ultérieures ont indiqué qu’ils avaient pu recueillir les métadonnées des appels et des messages de millions de clients.
L’enquête de T-Mobile a commencé après qu’un routeur inhabituel situé dans l’un de ses centres de données en Californie a semblé communiquer avec un autre site de l’entreprise, alors qu’il était éteint. Un technicien a débranché l’appareil et l’a emmené au siège de l’entreprise, dans l’État de Washington, pour l’examiner. Le personnel a alors déterminé que le signal provenait du centre de données d’une autre entreprise de télécommunications, situé à Chicago.
Selon Simon, les attaquants avaient modifié le routeur de Chicago pour qu’il apparaisse sur le réseau comme un appareil de T-Mobile et puisse communiquer avec d’autres équipements. Des techniciens se sont rendus au centre de données et ont trouvé le routeur. L’un d’eux a coupé son câble, une solution plus rapide que d’éteindre l’appareil, a déclaré Simon.
T-Mobile a emporté le routeur et l’a redémarré dans un environnement de test isolé, mais les attaquants étaient alors introuvables. Simon a déclaré qu’ils n’avaient eu accès qu’à des réseaux externes et n’avaient pas atteint les données des clients. Le câble coupé est désormais exposé dans un cadre comme rappel de l’incident.
Sources: t3n.