[Updated to include T-Mobile’s response]
Ces derniers mois, les infrastructures de télécommunications américaines auraient été la cible d'attaquants chinois. Récemment, le FBI a confirmé un incident impliquant des opérateurs tels qu'AT&T et Verizon. Un nouveau rapport suggère qu'un groupe chinois pourrait également avoir piraté le réseau de T-Mobile.
L'infrastructure de T-Mobile a également été piratée par des groupes chinois, selon un rapport
Selon le Wall Street Journal, T-Mobile est conscient de la situation et est «surveillant de près cette attaque à l’échelle de l’industrie.» Cependant, l'opérateur de téléphonie mobile affirme qu'il n'y a eu aucune compromission des données de l'entreprise ou des utilisateurs.
Le rapport ne contient pas de détails plus précis sur la date des attaques présumées. Les autorités relient également les pirates informatiques aux groupes de renseignement chinois. La campagne de piratage informatique, qui aurait duré des mois, visait des cibles de grande valeur en matière de renseignement. On ne sait pas actuellement si le FBI pense que les attaquants ont réussi à obtenir des données.
La déclaration officielle complète de T-Mobile à ce sujet se lit comme suit :
T-Mobile surveille de près cette attaque à l’échelle du secteur. En raison de nos contrôles de sécurité, de la structure de notre réseau et de notre surveillance et réponse diligentes, nous n'avons constaté aucun impact significatif sur les systèmes ou les données de T-Mobile. Nous n'avons aucune preuve d'accès ou d'exfiltration d'un client ou d'autres informations sensibles comme d'autres sociétés ont pu en faire l'expérience. Nous continuerons à suivre cette situation de près, en collaboration avec nos pairs du secteur et les autorités compétentes.
Plusieurs transporteurs américains ont été ciblés par des attaques chinoises ces derniers mois.
Le FBI semble être très actif dans ce qui semble être une campagne de piratage organisée en provenance de Chine ciblant les principaux opérateurs de téléphonie mobile américains. En octobre, l’agence a confirmé une attaque contre AT&T et Verizon qui aurait pu toucher « des milliers » d’Américains. Cette attaque, qui aurait été menée sur une période de huit mois, visait des membres du personnel de campagne des derniers candidats à la présidentielle.
Cela dit, l’impact aurait pu toucher des milliers de personnes. Le FBI pense que les pirates avaient accès aux données de tous ceux qui communiquaient avec le personnel de campagne via les routeurs compromis. Les données compromises incluent les journaux d’appels et de SMS. Il est possible que cette attaque soit liée à celle de T-Mobile, puisqu'il existe de multiples coïncidences. Cependant, rien n’est encore confirmé à cet égard.
Cette semaine, le FBI et la CISA (Cybersecurity and Infrastructure Security Agency) ont confirmé un autre incident. Cette fois, le but du piratage était d’obtenir des données de surveillance auprès des forces de l’ordre américaines.