تي-موبايل قطعت كابلاً فعلياً لطرد قراصنة Salt Typhoon، يكشف رئيس الأمن

عندما اكتشفت تي-موبايل أن قراصنة مدعومين من الدولة الصينية تمكنوا من التسلل إلى شبكتها عام 2024، لم تكن استجابة الشركة رقمية بحتة. وفقاً لتفاصيل كُشف عنها هذا الأسبوع، سافر جيف سيمون، رئيس الأمن السيبراني في تي-موبايل، مع ثلاثة زملاء فعلياً إلى مركز بيانات في بلفيو بولاية واشنطن، وحددوا موقع الجهاز المخترَق، وقطعوا الكابل الذي يربطه بالعالم الخارجي بمقص.

كان الاختراق جزءاً من Salt Typhoon، حملة تجسس صينية واسعة مدعومة من الحكومة اخترقت البنية التحتية للاتصالات في جميع أنحاء الولايات المتحدة، بما في ذلك AT&T وVerizon وViasat وCharter وWindstream. كان الهدف المُعلَن للحملة هو الوصول إلى سجلات مكالمات العملاء والاتصالات المتعلقة بمسؤولين حكوميين أمريكيين وشخصيات سياسية.

أشهر من التحقيق قبل حل بسيط تقنياً

أمضى فريق الأمن في تي-موبايل أشهراً في التحقيق في نشاط شبكة غير عادي قبل تحديد موقع النظام المخترَق، الذي كان متصلاً بجهاز توجيه (راوتر) يعود لشركة اتصالات أخرى. وبدلاً من الاعتماد فقط على المعالجة عن بُعد — التصحيح، تدوير بيانات الاعتماد، تقسيم الشبكة — اختار الفريق طريقة لم تترك مجالاً للشك: قطع الاتصال فعلياً.

يعكس هذا القرار درساً أوسع من حملة Salt Typhoon. يمكن لجهات تهديد متطورة تابعة لدول أن تستمر داخل البنية التحتية للاتصالات لفترات طويلة باستخدام مسارات وصول تبدو مشروعة، مما يجعل المعالجة القائمة على البرمجيات وحدها محفوفة بالمخاطر إذا فات أي موطئ قدم. قطع الكابل فعلياً يزيل هذا الغموض تماماً.

لماذا كان أداء تي-موبايل أفضل من نظيراتها

كان العامل المميز في حالة تي-موبايل هو التوقيت: اكتشفت الشركة الاختراق واحتوته مبكراً، قبل أن يتوسع إلى نوع التسريب الواسع للبيانات الذي أثر على شركات الاتصالات الأخرى المتأثرة بالحملة نفسها. واجهت AT&T وVerizon والشركات الأخرى المخترَقة اختراقات أوسع لبيانات العملاء، وفي بعض الحالات، جهود معالجة طويلة امتدت لأشهر عديدة.

وصف مسؤولون أمريكيون Salt Typhoon بأنه أحد أهم اختراقات الاتصالات في تاريخ البلاد، سواء من حيث نطاقه — مئات المنظمات — أو من حيث حساسية ما استهدفه: البيانات الوصفية والاتصالات المرتبطة بكبار المسؤولين الحكوميين. دفعت الحملة إلى تدقيق متجدد في كيفية تأمين شركات الاتصالات لأنظمة التنصت القانوني والبنية التحتية الخلفية التي تجعل شبكات الاتصالات هدفاً جذاباً بشكل فريد للتجسس.

وفقاً لما ذكرته TechCrunch، كُشف عن تفاصيل استجابة تي-موبايل في 19 أغسطس 2026، مقدمةً نظرة نادرة على كيفية تعامل إحدى شركات الاتصالات الكبرى بشكل مختلف مع اختراق تابع لدولة مقارنة بنظيراتها.