A T-Mobile recorreu a uma medida direta e física para deter um dispositivo ligado à campanha de espionagem Salt Typhoon: um técnico cortou o cabo do roteador. O incidente, noticiado pela Bloomberg e relatado pelo diretor de informação da T-Mobile, Jeff Simon, mostrou como a empresa localizou equipamentos que se comunicavam com sua rede, embora parecessem ser um de seus próprios dispositivos.
No outono de 2024, o Salt Typhoon atacou mais de 200 organizações em 80 países, e os Estados Unidos estiveram entre os mais afetados. Os atacantes se infiltraram em nove grandes empresas de telecomunicações dos EUA, incluindo Verizon, AT&T e T-Mobile. Análises posteriores indicaram que conseguiram coletar metadados de chamadas e mensagens de milhões de clientes.
A investigação da T-Mobile começou depois que um roteador incomum em um de seus centros de dados na Califórnia pareceu se comunicar com outro local da empresa, apesar de estar desligado. Um técnico desconectou o dispositivo e o levou à sede da empresa, em Washington, para análise. Lá, a equipe determinou que o sinal vinha do centro de dados de outra empresa de telecomunicações em Chicago.
Segundo Simon, os atacantes haviam alterado o roteador de Chicago para que ele aparecesse na rede como um dispositivo da T-Mobile e pudesse se comunicar com outros equipamentos. Técnicos foram ao centro de dados e encontraram o roteador. Um deles cortou o cabo, uma opção mais rápida do que desligar o dispositivo, disse Simon.
A T-Mobile levou o roteador e o reiniciou em um ambiente de testes isolado, mas os atacantes já não puderam ser encontrados. Simon disse que eles tinham acesso apenas a redes externas e não haviam chegado aos dados dos clientes. O cabo cortado está agora exposto em uma moldura como lembrança do incidente.
Fontes: t3n.