Fortdauernde Cyberangriffe auf US-Telekommunikationsanbieter

WASHINGTON / MÜNCHEN (IT BOLTWISE) – Ein massiver Cyberangriff auf US-Telekommunikationsanbieter sorgt weiterhin für Unruhe. Trotz der Entdeckung des Angriffs im Herbst sind die Angreifer noch aktiv und haben ihre Aktivitäten sogar ausgeweitet.

Die jüngsten Cyberangriffe auf US-Telekommunikationsanbieter haben die Sicherheitslage in der Branche erheblich verschärft. Eine mutmaßlich aus China stammende Hackinggruppe, die unter den Namen ‘Salt Typhoon’, ‘GhostEmperor’ oder ‘FamousSparrow’ bekannt ist, hat es geschafft, in die Netzwerke mehrerer großer US-Provider einzudringen. Diese Angriffe, die als die schwerwiegendsten in der Geschichte der US-Telekommunikation gelten, wurden bereits im Herbst entdeckt, doch die Bedrohung ist noch lange nicht gebannt.

Zwischen Dezember und Januar wurden fünf weitere Telekommunikationsunternehmen kompromittiert, darunter auch die US-Tochter eines bekannten britischen Konzerns sowie Firmen aus Italien, Südafrika und Thailand. Die Angreifer scheinen es vor allem auf die Beschaffung sensibler Informationen abgesehen zu haben. Trotz der Entdeckung der Angriffe im Oktober wurden die staatlichen Ermittlungen Ende Januar abrupt gestoppt, was die Untersuchung erheblich beeinträchtigt hat.

Die Cybersicherheitsfirma Recorded Future hat Erkenntnisse darüber, dass die Angriffe nicht nur fortgesetzt werden, sondern auch neue Ziele ins Visier genommen werden. Die Gruppe hat es geschafft, in die Netzwerke von AT&T, Verizon und T-Mobile einzudringen, was die Dringlichkeit verstärkter Sicherheitsmaßnahmen unterstreicht. Die staatlichen Ermittlungen wurden jedoch durch die Entlassung aller nicht vom Staat entsandten Mitglieder verschiedener Beratungsgremien unterbrochen, was die Arbeit des Cyber Safety Review Boards (CSRB) erheblich erschwert hat.

Das CSRB, das seit 2022 besteht und von der Cybersicherheitsagentur CISA besetzt wird, sollte eigentlich schwerwiegende Cybersicherheitsvorfälle untersuchen. Die abrupten Änderungen in der Zusammensetzung der Gremien haben jedoch dazu geführt, dass die Ermittlungen ins Stocken geraten sind. Experten fordern nun eine Wiederaufnahme der Untersuchungen, um die Bedrohung durch diese Hackinggruppe effektiv zu bekämpfen.

Die anhaltenden Angriffe werfen ein Schlaglicht auf die Notwendigkeit einer verstärkten internationalen Zusammenarbeit im Bereich der Cybersicherheit. Die USA und ihre Verbündeten müssen gemeinsam Strategien entwickeln, um solche Bedrohungen zu erkennen und abzuwehren. Die Rolle von Unternehmen und staatlichen Stellen bei der Sicherung kritischer Infrastrukturen wird dabei immer wichtiger.

In der Zwischenzeit bleibt die Lage angespannt, und die betroffenen Unternehmen arbeiten daran, ihre Sicherheitsmaßnahmen zu verstärken. Die Bedrohung durch Cyberangriffe ist allgegenwärtig, und es bedarf kontinuierlicher Anstrengungen, um die Netzwerke vor solchen Angriffen zu schützen. Die Entwicklungen in diesem Bereich werden von der Branche genau beobachtet, da sie weitreichende Auswirkungen auf die Sicherheit und Stabilität der globalen Telekommunikationsinfrastruktur haben könnten.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!