Mindestens acht Telekommunikationsunternehmen der USA sind von Angriffen einer chinesischen Hackergruppe betroffen, erklärten hochrangige Beamte der USA.

Nach Angaben der US-Behörden hat die Cyberkampagne zum Ziel, chinesischen Akteuren dauerhaften Zugang zu Telekommunikationsnetzen zu verschaffen. "Die mit der Volksrepublik China verbundenen Cyberaktivitäten stellen eine ernsthafte Bedrohung für kritische Infrastrukturen, Regierungsbehörden und Unternehmen dar", sagt Jeff Greene, Executive Assistant Director für Cybersicherheit bei der US-Securitybehörde CISA.

Die Hackergruppe, die unter anderem als Salt Typhoon bekannt ist, hat es aber nicht nur auf Amerikaner abgesehen. Untersuchungen des Securityanbieters Trend Micro zeigen, dass Angriffe von Salt Typhoon in den letzten Jahren andere kritische Infrastrukturen auf der ganzen Welt gefährdet haben. Dies bestätigte nun auch die US-Regierung, die Kampagne habe Dutzende von Ländern betroffen.

Berichte über die Cyberspionagekampagne tauchten bereits im August auf, als behauptet wurde, die staatlich geförderte chinesische APT-Gruppe habe Anbieter wie Verizon, AT&T und Lumen Technologies ins Visier genommen.

Die CISA und das FBI rufen Bürgerinnen und Bürger dazu auf, verschlüsselte Messaging-Apps zu verwenden. "Verschlüsselung ist dein Freund, egal ob es sich um Textnachrichten oder verschlüsselte Sprachkommunikation handelt", hiess es.

In die Unternehmen eingedrungen ist Salt Typhoon offenbar über Schwachstellen in verschiedenen IT-Produkten, darunter Firewalls. Sobald die Angreifer im Netzwerk waren, nutzten sie weitere Tools, um sich auszubreiten und Informationen zu sammeln. "Im Moment glauben wir nicht, dass irgendein Telekom-Unternehmen die chinesischen Akteure vollständig aus seinen Netzwerken entfernt hat", so die stellvertretende nationale Sicherheitsberaterin Anne Neuberger.

Offenbar wurden Metadaten gestohlen. Betroffen gewesen seien hauptsächlich Kundinnen und Kunden im Grossraum Washington; Personen, die politisch aktiv seien, schreiben US-Medien. Die Behörden gehen bislang davon aus, dass keine vertraulichen Informationen kompromittiert wurden.