Datenpanne bei Lumen Technologies
Chinesische Spionage trifft US-Telekommunikationsprovider.

Cyberkriminelle haben 2024 die zwei Tochterfirmen von Lumen Technologies, die Internetprovider CenturyLink und Qantum Fiber, attackiert. Die Hackergruppe "Salt Typhoon", die angeblich mit China in Verbindung steht, hatte monatelang Zugang zu sensiblen Daten des Telekommunikationsanbieters.

Die Angreifer drangen in die Netzinfrastruktur der Tochterfirmen ein und erhielten Zugang zu Kanälen, die zur Überwachung von Kommunikation auf Grundlage gerichtlicher Anordnungen genutzt werden.

Experten warnen vor gravierenden Folgen für die nationale Sicherheit der USA. Außerdem entdeckten Sicherheitsforscher von Lumen im September 2024 Schadsoftware auf ISP-Routern, die die Nutzerpasswörter auslesen konnte. Die chinesische Regierung weist jegliche Verbindungen mit dem Vorfall zurück.

Auch andere US-Telekomkonzerne wie AT&T und Verizon sind betroffen. Die Ermittlungen zu dem Cyberangriff dauern an.

Nachtrag vom 04.12.2024:

US-amerikanischen Behörden zufolge haben Salt Typhoon vermutlich auch weiterhin Zugriff auf betroffene Systeme. FBI und CISA haben Leitlinien und Anweisungen für Techniker veröffentlicht, um dies zu prüfen und zu stoppen.