Le groupe de hackers chinois Salt Typhoon a réussi à pirater au moins un opérateur télécom canadien plus tôt cette année.
Le Canada et le FBI préviennent que le groupe de hackers qui avait réussi à pirater des opérateurs télécoms américains, est également parvenu à pirater au moins un opérateur télécom canadien à la mi-février.
Le piratage consista à manipuler trois routeurs Cisco pour collecter le trafic de données sur le réseau sans être détecté. L’identité de l’opérateur télécom concerné n’a pas été précisée.
Le Canada et le FBI révèlent que Salt Typhoon exploite des problèmes de sécurité connus, allant de routeurs jusqu’à des pare-feu et des solutions VPN, en les abusant pour collecter des données ou en pénétrant plus profondément dans le réseau.
En octobre dernier, on avait appris que Salt Typhoon, un groupe de pirates informatiques lié aux autorités chinoises, avait lancé des cyberattaques contre des réseaux de télécommunications américains. A l’époque, il s’agissait d’AT&T, de Verizon et de Lumen. Au début de cette année, un rapport était paru indiquant que de nombreux autres réseaux télécoms et universités avaient été victimes de ces hackers. L’université technique de Delft (Pays-Bas) figurait également parmi eux, alors que des centres de données auraient aussi été attaqués par le groupe.