T-Mobile verbreekt internetkabel om Chinese hackers uit netwerk te verdrijven

T-Mobile heeft vorig jaar radicaal opgetreden tegen Chinese hackers die waren doorgedrongen in het netwerk van de Amerikaanse telecomprovider. Het beveiligingsteam ontdekte de indringers en sneed letterlijk de kabel door om hen toegang tot het systeem te ontnemen.

Chinese hackersgroep Salt Typhoon

De aanvallen werden uitgevoerd door Salt Typhoon, een met de Chinese regering gelieerde hackersgroep. Deze organisatie voerde in 2024 een grootschalige campagne uit gericht op honderden telecombedrijven, internetgiganten en datacenters wereldwijd. Het doel was gegevens van Amerikaanse staatsambtenaren en toenmalige presidentiële kandidaten te stelen.

Brede impact op Amerikaanse telecomsector

Naast T-Mobile werden ook AT&T, Verizon, satellietnetwerkbedrijf Viasat en infrastructuurbedrijven Charter en Windstream getroffen. Toch wist T-Mobile erger te voorkomen door snel in te grijpen.

Fysieke onderbreking als laatste redmiddel

T-Mobile-beveiligingschef Jeff Simon en drie collega's reden naar het datacentrum in Bellevue, Washington. Na het besmette systeem te hebben gelokaliseerd, sneden zij met een schaar de netwerkabel door die het systeem met de buitenwereld verbond. Dit radicale maar effectieve ingrijpen volgde maanden waarin het cybersecurity-team tevergeefs naar verdachte activiteit had gezocht. Uiteindelijk ontdekten zij ongebruikelijke verbindingen vanuit een routerapparaat van een ander telecombedrijf.