- Anonieme tipgevers zeggen dat Singtel in juni 2024 werd geschonden
- De groep achter de aanval is Volt Typhoon, een bekende door de staat gesponsorde acteur
- Assault was naar verluidt een testrun vóór aanvallen op telecombedrijven in de VS
De beruchte Chinese cyberspionage-dreigingsacteur Volt Typhoon, die naar verluidt banden heeft met de regering van het land, heeft afgelopen zomer inbreuk gemaakt op Singtel.
Een rapport op Bloomberg, waarin “twee mensen die bekend zijn met de zaak” worden genoemd, beweert dat hackers een webshell hebben gebruikt om Singtel binnen te dringen, die commentaar gaf op de inbreuk, maar deze niet ronduit bevestigde.
„We begrijpen het belang van netwerkveerkracht, vooral omdat we een belangrijke aanbieder van infrastructuurdiensten zijn“, zei Singtel in een verklaring. „Daarom adopteren we best practices uit de sector en werken we samen met toonaangevende beveiligingspartners om de bedreigingen voortdurend te monitoren en snel aan te pakken. waarmee we dagelijks worden geconfronteerd. We beoordelen en verbeteren ook regelmatig onze cyberbeveiligingscapaciteiten en -verdediging om onze kritieke activa te beschermen tegen evoluerende bedreigingen.'
Oefenen op Singtel
De anonieme tipgevers onthulden ook dat Volt Typhoon niet echt geïnteresseerd was in die van Singtel informatiemaar gebruikte het eerder als oefenterrein, een opstapje naar het eigenlijke doel. Blijkbaar was de inbreuk “een door China uitgevoerde test voor verdere hacks tegen Amerikaanse telecommunicatiebedrijven.”
Begin februari 2024 waarschuwden Amerikaanse veiligheidsdiensten (CISA, NSA, FBI en anderen) dat Volt Typhoon lag al jaren op de loer op de netwerken van kritische Amerikaanse infrastructuurbedrijven dankzij het leven van het land (LOTL) en het gebruik van gestolen accounts.
„In feite hebben de Amerikaanse auteursbureaus onlangs aanwijzingen waargenomen dat Volt Typhoon-acteurs gedurende minstens vijf jaar toegang en voet aan de grond behouden binnen sommige IT-omgevingen van slachtoffers“, aldus de verklaring.
Tegelijkertijd ontkende de Chinese regering alle beschuldigingen en zei op een gegeven moment zelfs dat de groep een CIA-aanwinst was. In oktober 2024 publiceerde het land een nieuw artikel beweren dat Volt Typhoon een Amerikaanse aanwinst wasdie zijn conclusies baseert op “meer dan 50 cyberbeveiligingsexperts” die niet bij naam zijn genoemd.
Singtel, met hoofdkantoor in Singapore, wordt beschouwd als een van de grootste telecommunicatieaanbieders van Azië. Het biedt een breed scala aan diensten, waaronder mobiele, breedband- en vaste lijndiensten, niet alleen in Singapore, maar in de regio Azië-Pacific.
Via Het register
