США: крупный телеком-оператор взломан хакерами

Американский телекоммуникационный гигант Ribbon подтвердил, что государственные хакеры имели доступ к его сети почти год, прежде чем были обнаружены. Компания сообщила в отчете для Комиссии по ценным бумагам и биржам США, что предполагаемый "актёр, связанный с государством, получил доступ к IT-сети компании" ещё в декабре 2024 года. Ribbon уведомила правоохранительные органы и полагает, что злоумышленники больше не находятся в сети.

Ribbon, базирующаяся в Техасе, предоставляет услуги телефонии, сетевой связи и интернета для компаний, предприятий и организаций критической инфраструктуры, включая энергетические и транспортные системы. Среди клиентов компании — сотни организаций, в том числе фирмы из списка Fortune 500 и государственные учреждения, такие как Министерство обороны.

По сообщениям СМИ, три клиента Ribbon пострадали от взлома, но их названия не раскрываются. Неясно, были ли украдены персональные данные или другая конфиденциальная информация у корпоративных клиентов, однако компания отметила, что "несколько файлов клиентов, сохранённых вне основной сети на двух ноутбуках, похоже, были доступны злоумышленнику". Ribbon проинформировала пострадавших клиентов.

Ribbon стала очередной телекоммуникационной компанией, подвергшейся атаке за последние два года. Точное происхождение взлома пока не установлено. Представитель Ribbon отказался от комментариев.

Хакеры, связанные с Китаем, ранее атаковали и скомпрометировали не менее 200 американских компаний, включая поставщиков телефонных и интернет-услуг, с целью кражи записей телефонных звонков и данных о старших должностных лицах правительства США. В числе пострадавших были такие операторы, как AT&T, Verizon и Lumen, а также облачные гиганты и поставщики дата-центров.

Некоторые из атакованных компаний находились за пределами США, в том числе в Канаде. Хакеры, известные как Salt Typhoon, являются одной из групп, предположительно связанных с Китаем, которые нацелены на США и их союзников в рамках многолетних усилий по подготовке к возможному вторжению Китая на Тайвань.