Alicates y cuatro empleados: T‑Mobile le arrebató las redes a los hackers chinos Salt Typhoon
Una campaña de espionaje que abarcó 80 países fue detenida por un cable cortado.
Los especialistas de T-Mobile tuvieron que cortar literalmente un cable de red para impedir que los hackers penetraran en la infraestructura del operador. El incidente ocurrió en 2024 durante una amplia campaña de espionaje que las autoridades de EE. UU. vinculan con el grupo chino Salt Typhoon.
La compañía detectó actividad sospechosa en noviembre de 2024. En su comunicado T-Mobile explicó que alguien intentó entrar en su infraestructura a través de la red de otro operador de servicios por cable conectada a su infraestructura. La empresa no identificó a ese proveedor.
Como se supo más tarde, los especialistas T-Mobile intentaron durante un tiempo localizar la fuente de la actividad inusual. La pista condujo a un equipo de red en un centro de datos cerca de la sede de la empresa en Bellevue, estado de Washington. El director de seguridad de la información de T-Mobile, Jeff Simon, se desplazó allí en persona junto con tres empleados. Al encontrar el equipo comprometido, el equipo cortó físicamente el cable que conectaba el dispositivo con la red externa.
Ya en 2024 T-Mobile confirmó que desconectó rápidamente la conexión con la red de otro operador porque la consideró comprometida. Según la empresa, los atacantes no pudieron avanzar más, interrumpir los servicios ni acceder a llamadas, buzón de voz, mensajes u otra información confidencial de los clientes.
T-Mobile no adjudicó de forma concluyente el intento de intrusión a Salt Typhoon y entregó los datos recopilados a las autoridades estadounidenses. Posteriormente, FBI confirmó que Salt Typhoon, vinculada a China, había comprometido a varias empresas de telecomunicaciones de EE. UU. como parte de una amplia operación de espionaje.
Los atacantes exfiltraron registros de conexiones telefónicas, accedieron a mensajes privados de un número limitado de víctimas seleccionadas y copiaron datos concretos relacionados con solicitudes de las autoridades estadounidenses. En agosto de 2025 FBI informó que evidencias de la actividad de Salt Typhoon se encontraron en al menos 80 países, y cientos de organizaciones en EE. UU. recibieron avisos sobre incidentes vinculados a la campaña.
Los objetivos principales de Salt Typhoon fueron los enrutadores y otra infraestructura de red de los operadores. En una alerta conjunta, agencias nacionales y extranjeras indicaron que los hackers chinos modificaban la configuración de los enrutadores, se asentaban en las redes y atravesaban conexiones de confianza hacia la infraestructura de otras organizaciones.
Después de que la campaña fue detectada, las agencias federales de EE. UU. publicaron recomendaciones para los operadores de telecomunicaciones. Las agencias aconsejan limitar el número de sistemas autorizados a gestionar los equipos de red, supervisar los cambios de configuración, desconectar conexiones innecesarias y aplicar con mayor rapidez las actualizaciones de seguridad.