اخیراً گزارشهایی مبنیبر نفوذ سایبری گستردهی منتسب به چین به شبکههای مخابراتی ایالات متحده منتشر شده که ابعاد و گستردگی آن نگرانیهایی جدی را در مورد امنیت زیرساختهای حیاتی این کشور برانگیخته است.
به گزارش زومیت، در حملات مذکور که با نام «طوفان نمک» شناخته میشوند، نهتنها شرکتهای بزرگ مخابراتی مانند AT&T و Verizon هدف قرار گرفتهاند، بلکه شرکتهای دیگری ازجمله Charter Communications، Consolidated Communications، Windstream، Lumen Technologies و T-Mobile نیز در لیست قربانیان قرار دارند.
نفوذهای گستردهی منتسب به چین از طریق آسیبپذیریهای موجود در تجهیزات شبکهای شرکتهایی مانند Fortinet و Cisco Systems صورت گرفته است و به مهاجمان اجازهی دسترسی عمیق به شبکههای هدف را میدهد. گزارشها نشان میدهند که هکرها توانستهاند به بخشهای حساسی از زیرساختهای مخابراتی نفوذ کنند که برای ارائهی خدمات مختلف از جمله شنود قانونی دولت فدرال مورد استفاده قرار میگیرند. این موضوع نگرانیها در مورد حفظ حریم خصوصی و امنیت ارتباطات را دوچندان میکند.
در واکنش به این حملات، جیک سالیوان، مشاور امنیت ملی ایالات متحده، در جلسهای محرمانه با مدیران ارشد شرکتهای مخابراتی و فناوری، هشدار داد که هکرهای چینی به قابلیت بالقوه برای ازکارانداختن زیرساختهای حیاتی مانند بنادر و شبکههای برق آمریکا دست یافتهاند. این هشدار نشاندهندهی سطح بالای نگرانی دولت آمریکا است.
شرکتهای مخابراتی مورد حمله نیز بهطور جداگانه بیانیههایی منتشر کردهاند. AT&T و Verizon تأیید کردهاند که هدف عملیات «طوفان نمک» بودهاند، اما اطمینان دادهاند که شبکههایشان اکنون امنیت دارد و با مقامات دولتی و نهادهای قانونی همکاری میکنند. Lumen اعلام کرد که هیچ نشانهای از حضور مهاجمان در شبکهاش مشاهده نمیکند و هیچ دادهای از مشتریان به سرقت نرفته است.
شرکت مخابراتی T-Mobile نیز اظهار داشت که تلاشهای اخیر برای نفوذ به سیستمهایش را متوقف و از دسترسی به اطلاعات حساس مشتریان جلوگیری کرده است.
Verizon اذعان داشت که تعداد محدودی از مشتریان مهم دولتی و سیاسی هدف حمله قرار گرفتهاند و به آنها اطلاعرسانی شده است.
دولت چین هرگونه دخالت در حملات سایبری را رد و ایالات متحده را به انتشار اطلاعات نادرست متهم میکند. براساس گزارشها، عملیات «طوفان نمک» پیشازاین نیز مقامات مرتبط با کمپینهای انتخاباتی هر دو حزب دموکرات و جمهوریخواه را هدف قرار داده بود. این موضوع نشان میدهد که هدف حملات صرفاً اقتصادی نیست و ابعاد سیاسی و امنیتی نیز دارد.
بنابر گزارش رویترز، ابعاد دقیق حملات سایبری مورد بحث و میزان خسارات وارده هنوز بهطور کامل مشخص نیست.