هکرهای چینی به شبکه گارد ملی نفوذ کردند و پیکربندی‌های شبکه را سرقت کردند

گروه هکری سالت تایفون (Salt Typhoon) وابسته به دولت چین موفق شد به مدت نه ماه در سال ۲۰۲۴ در شبکه گارد ملی ارتش آمریکا نفوذ کرده و بدون شناسایی باقی بماند. این گروه که به وزارت امنیت دولتی چین (MSS) وابسته است، طی این مدت فایل‌های پیکربندی شبکه، اعتبارنامه‌های مدیریتی و اطلاعات شخصی نیروهای نظامی را سرقت کرد که می‌تواند برای نفوذ به شبکه‌های دولتی سایر ایالات استفاده شود. بر اساس گزارش وزارت امنیت داخلی آمریکا، هکرها بین مارس تا دسامبر ۲۰۲۴ به داده‌های ترافیک شبکه با تمام ایالات آمریکا و حداقل چهار قلمرو آمریکایی دسترسی پیدا کردند.

سالت تایفون که در دو سال گذشته با حملات گسترده به ارائه‌دهندگان مخابرات و پهنای باند در سراسر جهان از جمله AT&T، Verizon و Lumen شهرت یافته، از آسیب‌پذیری‌های قدیمی در تجهیزات شبکه مانند روترهای سیسکو استفاده می‌کند. وزارت امنیت داخلی هشدار داده که این گروه بین سال‌های ۲۰۲۳ تا ۲۰۲۴ تعداد ۱۴۶۲ فایل پیکربندی شبکه مرتبط با حدود ۷۰ نهاد دولتی و زیرساخت حیاتی آمریکا از ۱۲ بخش مختلف را سرقت کرده است. سفارت چین در واشنگتن این حمله را تکذیب نکرد اما اعلام کرد که آمریکا “شواهد قطعی و قابل اعتماد” مبنی بر ارتباط سالت تایفون با دولت چین ارائه نداده است.