Une riposte physique contre une cyber‑menace
En 2024, le service de cybersécurité de T‑Mobile a découvert une intrusion orchestrée par le groupe de hackers soutenu par le gouvernement chinois, connu sous le nom de Salt Typhoon. Cette campagne visait à s’emparer de données sensibles provenant de dizaines d’opérateurs téléphoniques, de fournisseurs d’accès Internet et même de centres de données, dans le but de collecter des relevés d’appels et des informations sur des responsables politiques américains.
Comment la faille a été repérée
Après plusieurs mois de investigations infructueuses, les analystes ont remarqué un comportement anormal sur l’un des routeurs de l’entreprise. La source du trafic suspect provenait d’un équipement appartenant à un autre opérateur, dont le nom n’a pas été divulgué. Cette anomalie a déclenché une alerte qui a conduit l’équipe à localiser le dispositif compromis au sein d’un data‑center proche du siège de Bellevue, dans l’État de Washington.
La décision radicale : couper le câble
Jeff Simon, responsable de la sécurité chez T‑Mobile, a expliqué à Bloomberg que, accompagné de trois collègues, il s’est rendu sur place, a identifié le boîtier incriminé, puis a littéralement sorti des ciseaux pour sectionner le câble qui le reliait à l’extérieur. En moins de 48 heures, le lien a été interrompu, neutralisant ainsi la porte d’entrée des hackers et évitant une compromission à grande échelle du réseau de l’opérateur.
Conséquences et portée de l’incident
Le groupe Salt Typhoon a déjà infiltré des géants comme AT&T, Verizon, Viasat, Charter et Windstream. L’intervention de T‑Mobile montre qu’une réponse physique, bien que rare, peut s’avérer décisive lorsqu’une menace persiste malgré les outils numériques. L’entreprise n’a pas souhaité commenter davantage l’affaire, laissant le public avec une image d’une défense proactive et audacieuse.
Cette affaire rappelle l’importance pour les fournisseurs de télécommunications de surveiller non seulement leurs propres infrastructures, mais aussi les interconnexions avec les réseaux partenaires. Elle souligne également la nécessité d’une coopération étroite entre les équipes de cybersécurité et les opérateurs de centres de données pour réagir rapidement aux signaux d’alerte.