Die US-amerikanische Federal Communications Commission hat eine neue Regelung vorgeschlagen, die Telekommunikationsunternehmen verpflichtet, ihre Netzwerke gegen „unrechtmäßigen Zugriff auf oder Abfangen von Kommunikation“ zu sichern, nachdem bekannt wurde, dass ausländische Hacker möglicherweise immer noch in US-Telekommunikationsnetzwerken tätig sind. Die Regel würde Anbieter auch dazu zwingen, der FCC eine jährliche Zertifizierung vorzulegen, aus der hervorgeht, dass sie einen Plan zur Bewältigung von Cybersicherheitsbedrohungen umgesetzt haben.
Am Mittwoch rieten US-Beamte den Amerikanern, als Reaktion auf die anhaltende Infiltration von Telekommunikationsnetzen, die mit der chinesischen Hackergruppe Salt Typhoon in Verbindung stehen, verschlüsselte Anwendungen zum Telefonieren und Versenden von Textnachrichten zu verwenden. Laut BleepingComputer bestätigte die stellvertretende nationale Sicherheitsberaterin Anne Neuberger, dass mindestens acht Telekommunikationsbetreiber von Hackerangriffen betroffen waren.
„Wir können nicht mit Sicherheit sagen, dass der Gegner aus unseren Kommunikationssystemen vertrieben wurde, weil wir immer noch nicht wissen, was er tut“, sagte Neuberg auf einer Pressekonferenz, berichtete BleepingComputer.
Neuberg fügte hinzu, dass der Angriff „wahrscheinlich seit ein bis zwei Jahren andauert“, aber „es wird nicht angenommen, dass vertrauliche Kommunikation kompromittiert wurde“.
Das Wall Street Journal berichtete im Oktober, dass chinesische Hacker in die Netzwerke von AT&T, Verizon und Lumen eingedrungen seien und sogar Mitglieder der Präsidentschaftskampagnen des designierten Präsidenten Donald Trump und der Vizepräsidentin Kamala Harris ins Visier genommen hätten. In einem am Mittwoch versandten Brief forderten die Senatoren Eric Schmitt (R-MO) und Ron Wyden (D-OR) den Generalinspekteur des Verteidigungsministeriums, Robert Storch, auf, das Versäumnis des Verteidigungsministeriums zu untersuchen, „sicherzustellen, dass seine nicht geheimen Telefonkommunikationen vor ausländischer Spionage geschützt sind“.
Wenn die von der FCC vorgeschlagene Regelung angenommen wird, würde sie sofort in Kraft treten.
„Während die Geheimdienstgemeinschaft der FCC das Ausmaß und die Auswirkungen des Salt-Typhoon-Angriffs bestimmt, müssen wir einen modernen Rahmen schaffen, um Unternehmen dabei zu helfen, ihre Netzwerke zu sichern und Cyberangriffe in Zukunft besser zu verhindern und darauf zu reagieren“, sagte Jessica Rosenworcel, Vorsitzende der FCC, in einer Pressemitteilung.