T-Mobile a physiquement coupé un câble pour expulser les hackers de Salt Typhoon, révèle son responsable sécurité

Lorsque T-Mobile a découvert que des hackers soutenus par l'État chinois avaient pris pied dans son réseau en 2024, la réponse de l'entreprise n'était pas purement numérique. Selon des détails révélés cette semaine, Jeff Simon, responsable de la cybersécurité de T-Mobile, et trois collègues se sont physiquement rendus dans un centre de données à Bellevue, dans l'État de Washington, ont localisé le matériel compromis et ont coupé le câble le reliant au monde extérieur avec une paire de ciseaux.

L'intrusion faisait partie de Salt Typhoon, une vaste campagne d'espionnage soutenue par le gouvernement chinois qui a compromis l'infrastructure des télécommunications à travers les États-Unis, notamment AT&T, Verizon, Viasat, Charter et Windstream. L'objectif déclaré de la campagne était d'accéder aux relevés d'appels des clients et aux communications impliquant des responsables gouvernementaux américains et des personnalités politiques.

Des mois d'enquête avant une solution low-tech

L'équipe de sécurité de T-Mobile a passé des mois à enquêter sur une activité réseau inhabituelle avant de localiser précisément le système compromis, connecté à un routeur appartenant à une autre entreprise de télécommunications. Plutôt que de se fier uniquement à une remédiation à distance — application de correctifs, rotation des identifiants, segmentation du réseau — l'équipe a choisi une méthode ne laissant aucune ambiguïté : couper physiquement la connexion.

Cette décision reflète une leçon plus large de la campagne Salt Typhoon. Des acteurs étatiques sophistiqués opérant au sein de l'infrastructure des télécommunications peuvent persister pendant de longues périodes en utilisant des voies d'accès d'apparence légitime, ce qui rend risquée une remédiation purement logicielle si un point d'ancrage est manqué. Un câble physiquement coupé élimine entièrement cette incertitude.

Pourquoi T-Mobile s'en est mieux sorti que ses pairs

Le facteur distinctif dans le cas de T-Mobile a été le timing : l'entreprise a détecté et contenu l'intrusion tôt, avant qu'elle ne puisse s'étendre au type d'exposition de données à grande échelle qui a touché d'autres opérateurs frappés par la même campagne. AT&T, Verizon et les autres entreprises compromises ont fait face à des violations plus étendues des données clients et, dans certains cas, à des efforts de remédiation prolongés s'étalant sur de nombreux mois.

Des responsables américains ont décrit Salt Typhoon comme l'une des compromissions de télécommunications les plus importantes de l'histoire du pays, tant par son ampleur — des centaines d'organisations — que par la sensibilité de sa cible : métadonnées et communications liées à de hauts responsables gouvernementaux. La campagne a suscité un examen renouvelé de la manière dont les opérateurs sécurisent les systèmes d'interception légale et l'infrastructure backend qui font des réseaux de télécommunications une cible particulièrement attrayante pour l'espionnage.

Comme l'a rapporté TechCrunch, les détails de la réponse de T-Mobile ont été divulgués le 19 août 2026, offrant un aperçu rare de la manière dont un grand opérateur a géré une intrusion d'un État-nation différemment de ses pairs.