Baltųjų rūmų pareigūnas įtraukė devintąją JAV telekomunikacijų bendrovę į telekomunikacijų, kurios buvo pažeistos per Kinijos įsilaužimo kampaniją, kuri paveikė dešimtis šalių, sąrašą.
Kinų kibernetinio šnipinėjimo grupė „Salt Typhoon“, surengusi šias atakas (taip pat stebima kaip „Earth Estries“, „FamousSparrow“, „Ghost Emperor“ ir UNC2286), yra žinoma, kad pažeidė vyriausybės subjektus ir telekomunikacijų įmones visoje Pietryčių Azijoje ir veikia mažiausiai nuo 2019 m.
Baltųjų rūmų patarėjo nacionalinio saugumo klausimais kibernetinėms ir naujoms technologijoms pavaduotoja Anne Neuberger šiandien žurnalistams sakė, kad ši nauja auka buvo aptikta po to, kai Bideno administracija paskelbė gaires, padėsiančias gynėjams pastebėti Kinijos įsilaužėlių veiklą jų tinkluose.
„Tikrovė tokia, kad Kinija taikosi į svarbiausią JAV infrastruktūrą. Tai privataus sektoriaus įmonės, ir mes vis dar matome, kad įmonės neatlieka pagrindinių dalykų”, – sakė Neubergeris, rašo „Bloomberg”. „Todėl mes laukiame ir sakome: „Užrakinkime šią infrastruktūrą“. Ir atvirai kalbant, palikime kinus už tai atsakingus“.
Neubergeris pirmą kartą žurnalistams per gruodžio mėnesio pradžios spaudos konferenciją pasakė, kad Kinijos programišių grupė pažeidė aštuonias JAV telekomunikacijų ir vežėjų dešimtis kitų šalių.
Baltųjų rūmų pareigūnas pridūrė, kad „šiuo metu nemanome, kad jokie slapti pranešimai buvo pažeisti“, o aukštas CISA pareigūnas pareiškė, kad jie negali „tikrai teigti, kad priešininkas buvo iškeldintas“.
Kadangi ši telekomunikacijų pažeidimų banga, paveikianti dešimtis šalių, buvo atskleista, CISA paragino vyresniuosius vyriausybės pareigūnus pereiti prie šifruotų pranešimų programų, pvz., „Signal“ ryšio perėmimo rizikos, ir išleido gaires, padėsiančias telekomunikacijų administratoriams ir inžinieriams apsaugoti savo sistemas nuo Druskos taifūno atakos.
Anksčiau šį mėnesį laikraštis „New York Times“ pranešė, kad Bideno administracija uždraus paskutines aktyvias „China Telecom“ operacijas JAV, reaguodama į Kinijos valstijos įsilaužėlius, pažeidžiančius kelis JAV telekomunikacijų operatorius. JAV vyriausybė taip pat svarsto nuo kitų metų uždrausti TP-Link maršrutizatorius, jei vykstantys tyrimai nustatys, kad jų naudojimas kibernetinėse atakose kelia pavojų nacionaliniam saugumui.
Be to, JAV senatorius Ronas Wydenas iš Oregono paskelbė apie naują įstatymo projektą, kuriuo siekiama apsaugoti Amerikos telekomunikacijų tinklus, o FCC pirmininkė Jessica Rosenworcel sakė, kad agentūra imsis „skubių“ veiksmų, kad užtikrintų, jog JAV vežėjai privalo apsaugoti savo infrastruktūrą.