El proveedor estadounidense de servicios de telecomunicaciones T-Mobile dijo que recientemente detectó intentos de malos actores de infiltrarse en sus sistemas en las últimas semanas, pero señaló que no se accedió a datos confidenciales.
Estos intentos de intrusión «se originaron en la red de un proveedor de telefonía fija que estaba conectada a la nuestra», dijo Jeff Simon, director de seguridad de T-Mobile. dicho en un comunicado. «No vemos ningún caso de intentos anteriores como este».
La compañía dijo además que sus defensas de seguridad impidieron que los actores de amenazas interrumpieran sus servicios u obtuvieran información de los clientes. Desde entonces confirmó que cortó la conectividad a la red del proveedor anónimo. No atribuyó explícitamente la actividad a ningún actor o grupo de amenazas conocido, pero señaló que había compartido sus hallazgos con el gobierno de Estados Unidos.
En declaraciones a Bloomberg, Simon dicho La compañía observó a los atacantes ejecutando comandos relacionados con el descubrimiento en los enrutadores para sondear la topografía de la red, y agregó que los ataques fueron contenidos antes de que se movieran lateralmente a través de la red. T-Mobile es la primera empresa en reconocer públicamente el incidente cibernético.
El acontecimiento se produce poco después de informes de que un grupo de ciberespionaje vinculado a China llamado Tifón de sal (también conocido como Earth Estries, FamousSparrow, GhostEmperor y UNC2286) apuntado varias empresas de telecomunicaciones de EE. UU.incluidos AT&T, Verizon y Lumen Technologies, como parte de una campaña de recopilación de inteligencia.
«En pocas palabras, nuestras defensas funcionaron según lo diseñado, desde nuestro diseño de red en capas hasta un monitoreo sólido y asociaciones con expertos en seguridad cibernética externos y una respuesta rápida, para evitar que los atacantes avanzaran y, lo que es más importante, les impidieron acceder a información confidencial de los clientes. » dijo Simón. «Otros proveedores pueden estar viendo resultados diferentes».
