Специалистам T-Mobile пришлось буквально перерезать сетевой кабель, чтобы не позволить хакерам проникнуть в инфраструктуру оператора. Инцидент произошел в 2024 году во время масштабной шпионской кампании, которую власти США связывают с китайской группировкой Salt Typhoon.
Как выяснилось позже, специалисты T-Mobile некоторое время пытались обнаружить источник необычной активности. След привел к сетевому устройству в центре обработки данных рядом со штаб-квартирой компании в Белвью, штат Вашингтон. Директор T-Mobile по информационной безопасности Джефф Саймон вместе с тремя сотрудниками отправился туда лично. Обнаружив скомпрометированное оборудование, команда физически перерезала кабель, связывавший устройство с внешней сетью.
➡️ Источник
Обожаю такие истории! Я уже даже вижу, как можно было бы снять крутой фильм об этом 😁
Ну и этот кейс учит нас тому, что топологию своей сети нужно знать очень хорошо
#asc_обзор_новостей #asc_hack_and_security
📱 Канал | 🌐 ВК | 🔷 Сайт