Spionage aus China: T-Mobile US soll Cyberangriff mit Schere bekämpft haben
Die chinesische Hackergruppe Salt Typhoon war vor einigen Jahren in die Netzwerke mehrerer Provider eingedrungen und spionierte Ende 2024 Mobiltelefone hochrangiger US-Politiker aus. Bei T-Mobile US griff das Personal wohl zu einer eher ungewöhnlichen Methode, um diesen Angriff einzudämmen. Wie Bloomberg berichtet(öffnet im neuen Fenster), hat das zuständige Security-Team ein mutmaßlich infiltriertes System einfach mit einer Schere vom Netz getrennt.
Das abgeschnittene Kabelende ist den Angaben zufolge heute in einem Bilderrahmen zusammen mit dem Schriftzug "Vigilant by design, secure by action" am Hauptsitz von T-Mobile US in Bellevue (Washington) ausgestellt. "Es ist eine kleine Trophäe und ein Andenken", erklärt Jeff Simon(öffnet im neuen Fenster), Chief Information Officer bei T-Mobile.
Wie Simon in einem Interview schilderte, fiel der Verdacht damals zuerst auf einen Router von T-Mobile in einem Rechenzentrum in Kalifornien. Dieser soll ein merkwürdiges Verhalten gezeigt haben. Ein Mitarbeiter vor Ort stellte jedoch fest, dass das Gerät gar nicht eingeschaltet war. Simon wies den Kollegen daraufhin an, den Router "herauszureißen" und zum Hauptsitz in Bellevue zu bringen.
Schere als "Low-Tech-Sicherheitslösung"
Bei weiteren Untersuchungen stellte T-Mobile später fest, dass die verdächtigen Aktivitäten tatsächlich von einem Router kamen, der einem anderen, namentlich nicht genannten Telko-Unternehmen gehörte. Dieses Gerät sei im Netzwerk als jener Router getarnt gewesen, den der T-Mobile-Mitarbeiter zuvor in Kalifornien untersucht hatte, heißt es. Dadurch hätten die Angreifer leichter mit anderen Geräten innerhalb der Infrastruktur von T-Mobile kommunizieren können.
Simon soll daraufhin zusammen mit drei Kollegen zu dem Rechenzentrum mit dem verdächtigen Router gefahren sein, um das Gerät für weitere Untersuchungen abzuholen. "Dort verschaffte sich ein Mitglied des T-Mobile-Teams mit seinem Ausweis Zugang zur gesicherten Anlage, fand den betroffenen Router und holte eine Schere hervor", heißt es im Bericht.
Statt einfach den Netzwerkstecker vom Router zu lösen, zerstörte das Team das Kabel damit physisch. Simon gestand im Interview, dass T-Mobile den Router auch auf anderem Wege hätte vom Netz trennen können. Manchmal sei eine "Low-Tech-Sicherheitslösung" aber schneller und zuverlässiger. "Nichts geht über das Durchtrennen des Kabels", erklärte er.
Wir öffnen unsere neue Community für weitere Mitglieder! Möchtest du in konstruktiver und respektvoller Atmosphäre mit anderen IT-Experten über deine Themen sprechen? Sei dabei und melde dich an!
- Anzeige Hier geht es zur AVM Fritzbox 7590 AX bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.