T-Mobile đuổi hacker Trung Quốc bằng một cây kéo — đôi khi phòng thủ đỉnh nhất là rút dây

Bloomberg vừa kể lại một chi tiết mà Cenix nghĩ anh em làm nghề công nghệ nào cũng nên nghe: cách T-Mobile tống cổ nhóm hacker Trung Quốc ra khỏi mạng lưới của mình hồi năm 2024.

Nhóm tấn công là Salt Typhoon — một tổ chức được chính phủ Trung Quốc hậu thuẫn. Chiến dịch của họ đã xâm nhập hàng trăm công ty viễn thông, hãng internet và nhà cung cấp data center, mục tiêu là gom hồ sơ cuộc gọi cùng thông tin về các quan chức cấp cao của Mỹ, trong đó có cả các ứng viên tổng thống thời điểm đó. Danh sách nạn nhân có AT&T, Verizon, mạng vệ tinh Viasat, rồi Charter và Windstream.

Nhiều tháng mò kim, rồi một cú cắt

T-Mobile là ngoại lệ hiếm hoi thoát được một vụ rò rỉ diện rộng, đơn giản vì họ phát hiện sớm. Nhưng “sớm” ở đây cũng phải trả giá: đội bảo mật mất nhiều tháng lùng sục mà không thấy gì. Đến khi họ nhận ra một hệ thống của mình đang có hành vi lạ, lưu lượng đến từ một router thuộc về một nhà mạng khác — công ty này T-Mobile không nêu tên.

Xác định được điểm xâm nhập rồi, giám đốc an ninh mạng Jeff Simon cùng ba người nữa lái xe tới data center gần đó ở Bellevue, bang Washington, tìm đúng cái máy bị chiếm, rút một cây kéo ra và cắt luôn sợi cáp nối nó với thế giới bên ngoài.

Không có script, không có dashboard, không có quy trình sáu bước. Chỉ là bốn người và một cây kéo. Tui thấy đoạn này vừa buồn cười vừa đáng nể — vì nó nhắc rằng trong sự cố thật, thứ quyết định thường là ai dám hành động dứt khoát, chứ không phải công cụ xịn tới đâu.

TechCrunch cho biết đã liên hệ T-Mobile để hỏi thêm và sẽ cập nhật nếu có phản hồi.

Nếu là anh em, trong tình huống đó anh em dám cắt cáp một hệ thống đang chạy production không? Hay sẽ họp thêm ba vòng cho chắc? Kể Cenix nghe với.

Nguồn tham khảo: TechCrunch

Nguồn: TechCrunch