Hack gestoppt: T-Mobile wählte 2024 drastisches aber effektives Mittel

Um ein von Hackern infiltriertes Netzwerk zu isolieren, griffen Mitarbeiter von T-Mobile US im Jahr 2024 zu einer ungewöhnlichen, aber effektiven Maßnahme. Statt auf Software-Patches zu setzen, kam eine Schere zum Einsatz, um Schlimmeres zu verhindern.

Angriff auf US-Telekommunikation

Die chinesische Hackergruppierung Salt Typhoon ist bekannt dafür, in die Strukturen ausländischer Unternehmen einzudringen. Bereits in der Vergangenheit infiltrierten sie Internet-Provider und hackten sich zuletzt angeblich in Singapurs Mobilfunknetze. Als im Herbst 2024 die US-Telekommunikationsbranche ins Visier der Kriminellen geriet, griffen Techniker von T-Mobile US zu einem ungewöhnlichen, aber effektiven Mittel, um die Eindringlinge aus einem kompromittierten Netzwerk herauszuschmeißen.

Die IT-Sicherheitsabteilung des Mobilfunkanbieters suchte nach dem Bekanntwerden des Hacks zunächst intensiv nach Spuren der Eindringlinge im eigenen Netz. Schließlich entdeckten die Sicherheitsexperten ungewöhnlichen Datenverkehr, der tief in der Netzwerkinfrastruktur verborgen war. Ein System in Kalifornien empfing externe Signale, die sich geschickt als interner Datenstrom tarnten. Die genaue forensische Überprüfung ergab, dass der Traffic von einem manipulierten Router eines anderen Telekommunikationsunternehmens in Chicago stammte.


Um den unautorisierten Zugriff umgehend zu stoppen, wählte das Sicherheitsteam dann eine sehr pragmatische Vorgehensweise. Wie Bloomberg berichtet, fuhren Sicherheitschef Jeff Simon und drei Kollegen umgehend zu dem betroffenen Rechenzentrum. Die Anlage befindet sich in Bellevue im Bundesstaat Washington. Vor Ort durchtrennten sie das entsprechende Netzwerkkabel der kompromittierten Hardware kurzerhand mit einer handelsüblichen Schere. Das Opfer des Angriffs von Salt Typhoon

Ausmaß und Folgen der Abwehr

Durch das physische Kappen der Netzwerkverbindung sperrten sie die Angreifer erfolgreich aus dem Netzwerk aus, angeblich noch bevor Zugriff auf sensible Kerninfrastrukturen erfolgte. Das zerschnittene gelbe Kabel wurde später eingerahmt und dient heute in der Unternehmenszentrale in Seattle als Trophäe und Mahnung.

Ein derartiger physischer Eingriff bietet den klaren Vorteil der sofortigen und absolut sicheren Isolation eines kompromittierten Systems. Digitale Gegenmaßnahmen oder Patches brauchen Entwicklungszeit und bergen hingegen das Risiko, dass Angreifer verborgene Hintertüren nutzen, um im System zu verbleiben. Allerdings führt das Durchtrennen eines Kabels natürlich zum sofortigen Ausfall betroffener Strukturen und ist selbstverständlich keine dauerhafte Lösung. Dennoch erwies sich der Schritt in der akuten Bedrohungssituation als probates Mittel.

Was meint ihr zu der direkten Methode zur Abwehr des Cyberangriffs? Habt ihr schon einmal ähnliche radikale Schritte zum Schutz eines Systems oder von Hardware vorgenommen? Schreibt es uns gerne in die Kommentare. Wir sind gespannt.


Siehe auch: