T-Mobile cortou fisicamente um cabo para expulsar hackers do Salt Typhoon, revela chefe de segurança

Quando a T-Mobile descobriu que hackers apoiados pelo estado chinês haviam se infiltrado em sua rede em 2024, a resposta da empresa não foi puramente digital. Segundo detalhes revelados esta semana, Jeff Simon, chefe de cibersegurança da T-Mobile, e três colegas viajaram fisicamente até um data center em Bellevue, Washington, localizaram o hardware comprometido e cortaram o cabo que o conectava ao mundo exterior com uma tesoura.

A invasão fazia parte do Salt Typhoon, uma ampla campanha de espionagem apoiada pelo governo chinês que comprometeu a infraestrutura de telecomunicações nos Estados Unidos, incluindo AT&T, Verizon, Viasat, Charter e Windstream. O objetivo declarado da campanha era obter acesso a registros de chamadas de clientes e comunicações envolvendo autoridades governamentais e figuras políticas americanas.

Meses de investigação antes de uma solução de baixa tecnologia

A equipe de segurança da T-Mobile passou meses investigando atividade incomum na rede antes de identificar o sistema comprometido, que estava conectado a um roteador pertencente a outra empresa de telecomunicações. Em vez de depender apenas de remediação remota — aplicação de patches, rotação de credenciais, segmentação de rede — a equipe escolheu um método que não deixava nenhuma ambiguidade: cortar fisicamente a conexão.

Essa decisão reflete uma lição mais ampla da campanha Salt Typhoon. Atores estatais sofisticados operando dentro da infraestrutura de telecomunicações podem persistir por períodos prolongados usando caminhos de acesso de aparência legítima, tornando arriscada a remediação puramente baseada em software caso algum ponto de apoio seja perdido. Um cabo fisicamente cortado elimina essa incerteza por completo.

Por que a T-Mobile saiu-se melhor que suas pares

O fator distintivo no caso da T-Mobile foi o momento: a empresa detectou e conteve a invasão cedo, antes que pudesse se expandir para o tipo de exposição de dados em larga escala que afetou outras operadoras atingidas pela mesma campanha. AT&T, Verizon e as outras empresas comprometidas enfrentaram violações mais amplas de dados de clientes e, em alguns casos, esforços de remediação prolongados que se estenderam por muitos meses.

Autoridades americanas descreveram o Salt Typhoon como um dos comprometimentos de telecomunicações mais significativos da história do país, tanto pela sua escala — centenas de organizações — quanto pela sensibilidade do que visava: metadados e comunicações ligadas a altas autoridades governamentais. A campanha impulsionou um escrutínio renovado sobre como as operadoras protegem os sistemas de interceptação legal e a infraestrutura de backend que tornam as redes de telecomunicações um alvo singularmente atraente para espionagem.

Conforme relatado pela TechCrunch, os detalhes da resposta da T-Mobile foram divulgados em 19 de agosto de 2026, oferecendo um raro vislumbre de como uma grande operadora lidou com uma invasão de estado-nação de forma diferente de suas pares.