ABD’nin önde gelen telekomünikasyon şirketlerinden Ribbon, hükümet destekli hackerların neredeyse bir yıl boyunca ağlarına sızdığını doğruladı.
Şirket, ABD Menkul Kıymetler ve Borsa Komisyonuna yaptığı 10-Q açıklamasında, şüpheli bir “ulusal aktörün şirketin BT ağına” 2024 Aralık ayından itibaren erişim sağladığını belirtti. Ribbon, durumu kolluk kuvvetlerine bildirdiğini ve hackerların artık ağlarında olmadığını düşündüğünü ifade etti.
Texas merkezli Ribbon, şirketlere, büyük işletmelere ve enerji ile ulaşım sistemleri gibi kritik altyapı kuruluşlarına telefon, ağ ve internet hizmetleri sunmaktadır. Şirket, Fortune 500 firmaları ve Savunma Bakanlığı gibi devlet kurumları dahil olmak üzere yüzlerce müşteriye sahiptir.
Hacker saldırısıyla ilgili haberler, Reuters tarafından ilk kez duyuruldu.
Ribbon sözcüsü Catherine Berthier, üç müşterilerinin saldırıdan etkilendiğini doğruladı fakat etkilenen şirketlerin isimlerini gizlilik nedeniyle açıklamadı.
Hackerların, saldırı sırasında bireylere ait kişisel verileri veya diğer hassas bilgileri çalıp çalmadığı belirsizliğini korurken, şirket, dosyaların “ana ağın dışında iki dizüstü bilgisayarda kaydedilmiş birkaç müşteri dosyasının” tehdit aktörü tarafından erişilmiş olabileceğini bildirdi. Ribbon, etkilenen müşterileri bilgilendirdi.
Ribbon, son iki yıl içinde hacklenen telekomünikasyon sağlayıcıları arasında yer alıyor ancak TechCrunch’a yaptığı açıklamada, saldırıyı belirli bir hükümete atfetmedi.
Berthier, TechCrunch’ın ek bilgi talebine, şirketin devam eden soruşturması nedeniyle yanıt vermekten kaçındı.
Daha önce, Çin destekli hackerlar, ABD merkezli en az 200 şirketi hedef alarak, üst düzey ABD hükümeti yetkililerine ait telefon kayıtlarını çalmaya çalıştılar. AT&T, Verizon ve Lumen gibi birkaç telekomünikasyon şirketinin bu kampanyanın bir parçası olarak hacklendiği doğrulandı.
Bazı şirketlerin, Kuzey Amerika dışındaki ülkelerde, özellikle Kanada‘da da bulunduğu biliniyor.
Hackerlar, Salt Typhoon olarak bilinen, ABD ve müttefiklerini hedef alan Çin destekli birkaç hacking grubundan biridir ve gelecekte beklenen bir Çin işgali için hazırlık amacıyla uzun vadeli bir çaba içinde oldukları ifade ediliyor.
Ribbon’dan gelen açıklamalarla güncellenmiştir.
