El proveedor estadounidense de servicios de telecomunicaciones T-Mobile dijo que recientemente detectó intentos de malos actores de infiltrarse en sus sistemas en las últimas semanas, pero señaló que no se accedió a datos confidenciales.
Estos intentos de intrusión “se originaron en la red de un proveedor de telefonía fija que estaba conectada a la nuestra”, dijo en un comunicado Jeff Simon, director de seguridad de T-Mobile. “No vemos ningún caso de intentos anteriores como este”.
La compañía dijo además que sus defensas de seguridad impidieron que los actores de amenazas interrumpieran sus servicios u obtuvieran información de los clientes. Desde entonces confirmó que cortó la conectividad a la red del proveedor anónimo. No atribuyó explícitamente la actividad a ningún actor o grupo de amenazas conocido, pero señaló que había compartido sus hallazgos con el gobierno de Estados Unidos.
En declaraciones a Bloomberg, Simon dijo que la compañía observó a los atacantes ejecutando comandos relacionados con el descubrimiento en enrutadores para sondear la topografía de la red, y agregó que los ataques fueron contenidos antes de que se movieran lateralmente a través de la red. T-Mobile es la primera empresa en reconocer públicamente el incidente cibernético.
El desarrollo se produce poco después de los informes de que un grupo de ciberespionaje vinculado a China llamado Salt Typhoon (también conocido como Earth Estries, FamousSparrow, GhostEmperor y UNC2286) apuntó a varias empresas de telecomunicaciones estadounidenses, incluidas AT&T, Verizon y Lumen Technologies, como parte de una recopilación de inteligencia. campaña.
“En pocas palabras, nuestras defensas funcionaron según lo diseñado, desde nuestro diseño de red en capas hasta un monitoreo sólido y asociaciones con expertos en seguridad cibernética externos y una respuesta rápida, para evitar que los atacantes avanzaran y, lo que es más importante, les impidieron acceder a información confidencial de los clientes. ” dijo Simón. “Otros proveedores pueden estar viendo resultados diferentes”.
