Arrêtez d'utiliser les SMS, déclare le gouvernement américain après une attaque majeure
Une cyberattaque majeure contre de grandes entreprises de télécommunications américaines a conduit les autorités à recommander aux gens d'utiliser des applications de messagerie cryptées. Microsoft a baptisé l'attaque « Salt Typhoon » et elle affecte des sociétés comme AT&T, Verizon et Lumen Technologies.
Les responsables n'ont pas publié de calendrier quant à la date à laquelle tout sera réparé, mais ils ont déclaré que de nombreux types d'informations différents avaient été consultés lors de la violation. Le FBI et la Cybersecurity and Infrastructure Security Agency (CISA) ont conseillé d'utiliser des applications de messagerie cryptées comme Signal ou iMessage pour réduire les risques d'interception des messages. Cela signifie essentiellement arrêter d’utiliser les SMS car ils ne sont pas cryptés. La CISA a souligné que le cryptage contribue à assurer la sécurité des communications, même si quelqu'un parvient à intercepter les données.
Ils ont également souligné que les utilisateurs devraient régulièrement mettre à jour leurs appareils mobiles et utiliser l'authentification multifacteur pour prévenir les attaques de phishing. La brèche était assez importante, ce qui signifie qu’il sera difficile d’estimer combien de temps il faudra pour se rétablir complètement. Le sénateur Ron Wyden a déclaré à NBC News : « Qu'il s'agisse d'AT&T, Verizon ou Microsoft et Google, lorsque ces entreprises sont inévitablement piratées, la Chine et d'autres adversaires peuvent voler ces communications. »
Certains enregistrements d'appels ont été piratés, montrant des détails tels que le moment où les appels ont été passés et les numéros composés, en particulier dans la région de Washington, DC. De plus, certains appels téléphoniques en direct de certaines personnes ont été écoutés. Le FBI n'a pas précisé combien de personnes avaient été informées de ces interceptions d'appels en direct, mais il a informé certaines personnalités politiques bien connues. L'attaque impliquait également des systèmes que les entreprises de télécommunications utilisent pour se conformer aux réglementations qui aident les forces de l'ordre à accéder aux communications lorsqu'elles ont des décisions de justice. Le FBI n'a pas précisé si des informations classifiées étaient également concernées.
Le gouvernement américain pense que la récente attaque visait principalement à espionner pour collecter des informations sur la politique et le gouvernement américains, plutôt qu'à tenter d'interférer avec les élections.
