Салливан: китайские хакеры держат под прицелом энергосистему США

Китайские хакеры проникли в сети американских телекоммуникационных компаний глубже, чем предполагалось ранее. Среди пострадавших оказались Charter Communications, Consolidated Communications и Windstream, как сообщила Wall Street Journal со ссылкой на осведомленные источники.

Злоумышленники использовали уязвимости в устройствах безопасности Fortinet и компрометировали крупные маршрутизаторы Cisco Systems. Помимо проникновения в сети AT&T и Verizon, они атаковали инфраструктуру Lumen Technologies и T-Mobile.

Китай категорически отверг обвинения, назвав их дезинформацией. Однако масштабы и последствия атак вызывают серьезные опасения. В 2023 году советник по нацбезопасности США Джейк Салливан сообщил телекоммуникационным и технологическим компаниям, что хакеры получили возможность отключать порты, энергосети и другую критическую инфраструктуру в США.

AT&T и Verizon подтвердили атаки на свои системы, но заверили, что их сети защищены. Lumen заявила, что в её сети больше нет следов злоумышленников. T-Mobile удалось предотвратить доступ к конфиденциальной информации клиентов.

Verizon сообщила, что атака была направлена на отдельных клиентов из числа госслужащих и политиков, которые уже уведомлены. Главный юридический директор компании, Вандана Венкатеш, подчеркнула, что инцидент удалось локализовать.

Cisco и Fortinet отказались от комментариев. Среди ранее известных целей группы Salt Typhoon числятся лица, связанные с кампаниями Камалы Харрис и Дональда Трампа.

В декабре 2024 года Министерство финансов США сообщило о взломе своих систем хакерами, связанными с Китаем. Злоумышленники получили доступ к рабочим станциям сотрудников и несекретным документам. Инцидент классифицирован как «крупный инцидент кибербезопасности».

Кроме того, в ноябре 2024 года стало известно, что китайские хакеры взломали сети американских телекоммуникационных компаний и отслеживали звонки и текстовые сообщения почти 150 политиков в Вашингтоне