T-モバイルは、最近報告された、個人的な通信、通話記録、および法執行機関の情報要求にアクセスするために中国の脅威行為者によって行われた通信侵害の波の中で、同社がハッキングされたことを確認した。
「T-モバイルは、この業界全体の攻撃を注意深く監視しており、現時点では、T-モバイルのシステムおよびデータは重大な影響を受けておらず、顧客情報への影響を示す証拠もない。
「我々は、業界の同業者や関係当局と協力しながら、この事態を注意深く監視し続ける。
T-モバイルも同様の声明を発表し、顧客データがアクセスされたり、流出した形跡は見つかっていないと述べた。
「当社のセキュリティ管理、ネットワーク構造、熱心な監視と対応により、T-モバイルのシステムやデータへの重大な影響は確認されていません。
「他社が経験したと思われるような、顧客やその他の機密情報へのアクセスや流出の証拠はありません」。
先月、ウォール・ストリート・ジャーナル紙は、ソルト・タイフーンとして知られる中国の国家に支援された脅威行為者が、AT&T、ベライゾン、ルーメンを含む複数の米通信会社に侵入したと報じた。
ソルト・タイフーン（別名Earth Estries、FamousSparrow、Ghost Emperor、UNC2286）は、少なくとも2019年から活動している中国の洗練された国家支援ハッキンググループで、通常、東南アジアの政府機関や通信会社への侵入に重点を置いている。
WSJの報道によると、このハッキング・キャンペーンにより、脅威行為者は米政府全体の国家安全保障・政策高官の携帯電話回線を標的とし、通話記録やテキストメッセージ、一部の音声を盗み出すことができたという。
今週初めのFBIとCISAの共同声明で、米国政府は、脅威行為者が通話データ、標的とされた人々からの通信、および通信会社に提出された法執行要請に関する情報を盗んだことを確認した。
「具体的には、PRCの関連組織が複数の電気通信会社のネットワークに侵入し、顧客の通話記録データを盗み出したこと、政府や政治活動に主に関与している限られた個人の私的な通信を侵害したこと、裁判所の命令に従って米国の法執行機関の要請を受けた特定の情報をコピーしたことを確認した」と共同声明は述べている。
「我々は、捜査の継続とともに、これらの侵害に関する我々の理解が深まることを期待している。
これらの攻撃は、インターネット・トラフィックのルーティングを担当するシスコ・ルーターの脆弱性を利用して行われたと報じられている。しかし、シスコ社は以前、これらの攻撃で同社の機器が侵入された形跡はないと述べていた。
今回の情報漏洩は、T-モバイルが2019年以降に被った9件目の事件である：
- 2019年、T-モバイルは非公開のプリペイド顧客のアカウント情報を流出させた。
- 2020年3月、T-モバイルの従業員がデータ漏洩の被害に遭い、個人情報と財務情報が流出した。
- 2020年12月、脅威行為者が顧客独自のネットワーク情報（電話番号、通話記録）にアクセス。
- 2021年2月、T-Mobileの社内アプリケーションに未知の攻撃者が無許可でアクセス。
- 2021年8月、ハッカーがT-Mobileのテスト環境に侵入し、通信事業者のネットワークをブルートフォースで突破。
- 2022年4月、恐喝集団Lapsus$が盗んだ認証情報を使ってT-Mobileのネットワークに侵入。
- 2023年1月、T-モバイルは、攻撃者が2022年11月に脆弱なアプリケーション・プログラミング・インターフェース（API）を悪用して3700万人の顧客の個人情報を盗んだことを確認した。
- 2023年5月、T-モバイルは、836人の顧客のみに影響を与えたが、機密情報が流出した情報漏えいを公表した。
更新 11/16/24: T-モバイルの声明を追加。
Comments