T-Mobile kappte physisch ein Kabel, um Salt-Typhoon-Hacker auszusperren, enthüllt Sicherheitschef

Als T-Mobile entdeckte, dass staatlich unterstützte chinesische Hacker 2024 Fuß in seinem Netzwerk gefasst hatten, war die Reaktion des Unternehmens nicht rein digital. Laut diese Woche veröffentlichten Details reisten T-Mobiles Cybersicherheitschef Jeff Simon und drei Kollegen physisch zu einem Rechenzentrum in Bellevue, Washington, lokalisierten die kompromittierte Hardware und durchtrennten das Kabel, das sie mit der Außenwelt verband, mit einer Schere.

Der Einbruch war Teil von Salt Typhoon, einer weitreichenden, von der chinesischen Regierung unterstützten Spionagekampagne, die Telekommunikationsinfrastruktur in den gesamten USA kompromittierte, darunter AT&T, Verizon, Viasat, Charter und Windstream. Das erklärte Ziel der Kampagne war der Zugriff auf Kundenanrufdaten und Kommunikation von US-Regierungsbeamten und politischen Persönlichkeiten.

Monatelange Untersuchung vor einer Low-Tech-Lösung

T-Mobiles Sicherheitsteam verbrachte Monate damit, ungewöhnliche Netzwerkaktivität zu untersuchen, bevor es das kompromittierte System lokalisierte, das mit einem Router eines anderen Telekommunikationsunternehmens verbunden war. Statt sich allein auf Remote-Behebung zu verlassen — Patches, Anmeldedaten-Rotation, Netzwerksegmentierung —, wählte das Team eine Methode, die keine Zweideutigkeit zuließ: die Verbindung physisch zu kappen.

Diese Entscheidung spiegelt eine breitere Lehre aus der Salt-Typhoon-Kampagne wider. Ausgeklügelte staatliche Akteure, die innerhalb der Telekommunikationsinfrastruktur operieren, können sich über längere Zeiträume mit legitim aussehenden Zugangswegen halten, was eine rein softwarebasierte Behebung riskant macht, falls ein Zugangspunkt übersehen wird. Ein physisch durchtrenntes Kabel beseitigt diese Unsicherheit vollständig.

Warum T-Mobile besser abschnitt als seine Konkurrenten

Der entscheidende Faktor in T-Mobiles Fall war das Timing: Das Unternehmen erkannte und isolierte den Einbruch frühzeitig, bevor er sich zu der Art groß angelegter Datenoffenlegung ausweiten konnte, die andere von derselben Kampagne betroffene Betreiber traf. AT&T, Verizon und die anderen kompromittierten Firmen sahen sich umfangreicheren Verletzungen von Kundendaten gegenüber und in einigen Fällen langwierigen Behebungsbemühungen, die sich über viele Monate erstreckten.

US-Beamte haben Salt Typhoon als eine der bedeutendsten Telekommunikations-Kompromittierungen in der Geschichte des Landes bezeichnet, sowohl wegen seines Ausmaßes — Hunderte von Organisationen — als auch wegen der Sensibilität dessen, worauf es abzielte: Metadaten und Kommunikation im Zusammenhang mit hochrangigen Regierungsbeamten. Die Kampagne hat zu erneuter Prüfung geführt, wie Betreiber die Systeme für rechtmäßiges Abhören und die Backend-Infrastruktur sichern, die Telekommunikationsnetze zu einem einzigartig attraktiven Ziel für Spionage machen.

Wie von TechCrunch berichtet, wurden die Details von T-Mobiles Reaktion am 19. August 2026 offengelegt und boten einen seltenen Einblick, wie ein großer Betreiber einen staatlich geförderten Einbruch anders handhabte als seine Konkurrenten.