ארצות הברית מזהירה: השתמשו באפליקציות הודעות מוצפנות בלבד

הרשויות בארצות הברית פרסמו היום (רביעי) קריאה לאזרחים לעבור לשימוש באפליקציות הודעות מוצפנות כדי להגן על פרטיותם ולמנוע גישה של גורמים עוינים למידע אישי. ע"פ הדיווח בgeektime, ההמלצה מגיעה בעקבות חדירה חמורה של קבוצת ההאקרים Salt Typhoon, הפועלת בחסות ממשלת סין, למערכות של חברות תקשורת אמריקאיות גדולות כמו AT&T ו-Verizon. על פי הדיווחים, זו אחת הפריצות החמורות בתולדות המדינה, והחמור מכל – עד כה לא נמצא פתרון מלא לנוכחות הסינית ברשתות התקשורת.

נוכחות האקרים על המערכות

לפי גורמים רשמיים, מערכות התקשורת עדיין סובלות מנוכחות ההאקרים, ואיש אינו יכול להעריך מתי יצליחו לסלקם לחלוטין. במקביל, הרשויות קוראות לאזרחים לנקוט אמצעים מיידיים להגנה על המידע האישי שלהם.

ב-CNBC דווח כי נציגי ה-FBI וסוכנות הסייבר ואבטחת התשתיות (CISA) הזהירו כי על האזרחים להסתמך על הצפנה ככלי מרכזי בהגנה על פרטיותם. "ההצפנה היא החברה הטובה ביותר שלכם," אמר ג'ף גרין, נציג בכיר ב-CISA, שהוסיף כי מומלץ להשתמש באפליקציות עם הצפנה גם להודעות טקסט וגם לשיחות קוליות.

מידע רגיש בסכנה

הפריצה הסינית הובילה לחשיפת מידע רגיש במיוחד. לדברי הרשויות, ההאקרים הצליחו להשיג שלושה סוגי נתונים עיקריים:

1. מטא-דאטה – הכולל פרטי שיחות שבוצעו על ידי לקוחות, עם דגש על מספרי טלפון באזור וושינגטון הבירה, במטרה לעקוב אחר גורמים ממשלתיים.

2. האזנה לשיחות בזמן אמת – כולל שיחות של בכירים בקמפיינים של דונלד טראמפ וקמאלה האריס, ושל מנהיג הרוב בסנאט, צ'אק שומר.

3. גישה למערכת מעקב פנימית – מערכת המאפשרת לרשויות החוק לעקוב אחרי תקשורת של משתמשים תחת צו בית משפט.

פתרונות זמניים

בנוסף לשימוש באפליקציות מוצפנות, הרשויות ממליצות לוודא הגנה חזקה נוספת באמצעות אימות רב-שלבי עבור חשבונות מייל ורשתות חברתיות. אך על אף המאמצים, היקף החדירה הסינית כה נרחב, עד שלדברי גרין, "בלתי אפשרי לפרסם לוח זמנים לניקוי מלא של הרשתות."

נראה כי האיום על תשתיות התקשורת האמריקאיות רחוק מסיום, והרשויות מדגישות כי על הציבור להישאר ערני ולנקוט בכל אמצעי הזהירות האפשריים.