Federal İletişim Komisyonu (FCC), ABD telekomünikasyon taşıyıcılarına geçen yılki tuz tayfun güvenlik ihlallerini takiben ağlarını güvence altına almalarını emretti.
Bugünkü eylem, FCC Başkanı Jessica Rosenworcel'in Aralık ayı başlarında FCC'nin ABD taşıyıcılarının sistemlerini siber saldırılardan korumasını istemek için "acilen" hareket edeceğini söyledi.
Rosenworcel Cuma günü yaptığı açıklamada, "Şimdi yapmak için bir seçeneğimiz var. Diğer yöne dönebiliriz ve bu tehdidin ortadan kalktığını umuyoruz. Ama umut bir plan değil." Dedi. Diyerek şöyle devam etti: "Tuz tayfası tarafından maruz kalan güvenlik açıkları ışığında, ağlarımızı güvence altına almak için harekete geçmemiz gerekiyor. Bu eylemi yapma zamanı şimdi. Bekleme lüksüne sahip değiliz."
Komisyon, "Hemen yürürlüğe giren", Kolluk Kuvvetleri için İletişim Yardımı Yasası'nın (CALEA) 105. bölümünün telekom şirketlerinin ağlarını iletişim müdahalesi ve yasadışı erişimden güvence altına almasını gerektiren bir beyan kararını kabul etti.
FCC ayrıca, telekomların güncel bir siber güvenlik risk yönetim planına sahip olduklarını doğrulayan yıllık sertifikalar sunmasını isteyerek gelecekteki siber saldırılara karşı iletişimi güçlendirmek istiyor. Ayrıca, iletişim sistemlerinin ve hizmetlerinin siber güvenliğini güçlendirmenin başka yolları hakkında yorum yapmak istiyor.
Ulusal güvenlik danışmanı Jake Sullivan, "FCC'nin açıklayıcı kararı ve önerilen karar verme bildirimi, ABD'nin iyi kaynaklanan ve sofistike saldırı siber programından da dahil olmak üzere bugünün ulus devlet tehditlerini karşılamak için siber güvenliği artırmak için ABD telekomlarının siber güvenliği iyileştirmesini istemek için kritik bir adımdır."
CISA ve FBI, Salt Typhoon Çin Hacking Grubunun Verizon, AT&T ve Lumen Technologies dahil olmak üzere birden fazla telkonun ağlarını ihlal ettiğini bildirerek Ekim ayı sonlarında hack'leri doğruladı. Bu kampanya boyunca, tehdit aktörleri ABD kolluk kuvvetlerinin televizyon platformuna erişti ve ABD hükümet yetkililerinin "sınırlı sayıda" "özel iletişimini" tehlikeye attı.
Beyaz Saray'ın siber ve gelişmekte olan teknolojiler için Ulusal Güvenlik Danışmanı Yardımcısı Anne Neuberger, gazetecilere, bilgisayar korsanlarının düzinelerce diğer ülkedeki dokuz ABD taşıyıcısını (Windstream, Charter ve Consolideed iletişim dahil) ve telekom şirketlerini ihlal ettiğini söyledi.
AT&T, Verizon ve Lumen 30 Aralık'ta tuz tayfun hackerlarını ağlarından tahliye ettiklerini duyurdular. Ancak bu, Çinli bilgisayar korsanlarının hedeflenen bireylerin kısa mesajlarına, sesli mesajlarına ve telefon görüşmelerine erişmesinden sonra oldu.
T-Mobile ayrıca Kasım ayında bilinmeyen saldırganların, bağlantılı bir kablolama sağlayıcısının ağından bağlandıktan sonra bir ağ keşif girişiminde yönlendiricilerini ihlal ettiğini açıkladı. Ancak, şirketin baş güvenlik görevlisi Jeff Simon, olayı Tuz Typhoon'a bağlamadı ve T-Mobile'ın siber savunmalarının saldırıyı durdurduğunu söyledi.
Bu ihlallere yanıt olarak, ABD yetkililerinin Çin Telekom'un ABD'deki son aktif operasyonlarını yasaklamayı planladığı bildiriliyor. Ayrıca, devam eden bir soruşturma siber saldırılarda kullanımlarının ulusal bir güvenlik riski oluşturmaktadır.
Çinli bilgisayar korsanları da tüzük ve Windstream ağlarını ihlal etti
Beyaz Saray, dokuzuncu telekom ihlalini Çinli bilgisayar korsanlarına bağlar
Wyden, Tuz Typhoon Hacks'ten sonra ABD telekomlarını güvence altına almayı öneriyor
Beyaz Saray: Salt Typhoon Düzinelerce Ülkede Telcos Hacked Telcos
ABD, son telekom ihlallerinin arkasındaki bilgisayar korsanlarını engellemek için ipuçlarını paylaşıyor
Kaynak: Bleeping Computer