<p>黑客于 2024 年 12 月入侵了 Ribbon 的网络</p>
<p>根据正在进行的调查，三位客户受到影响</p>
<p>Ribbon 的泄露事件是针对电信公司的更广泛趋势的一部分</p>
<p>作者：AJ Vicens</p>
<p>2024 年 10 月 29 日（路透社）- 一名为未透露国家的黑客入侵了 Ribbon Communications（RBBN.O）的网络，这是一家关键的美国电信服务公司，并在该公司的系统内潜伏了近一年而未被发现，公司的发言人在周三的声明中确认了这一点。</p>
<p>Ribbon Communications 是一家总部位于德克萨斯州的公司，提供技术以促进不同技术平台和环境之间的语音和数据通信，该公司在 10 月 23 日向证券交易委员会提交的 10-Q 文件中表示，早在上个月初，公司得知 “据称与国家行为者有关的人” 获得了对公司 IT 网络的访问，初步访问时间追溯至 2024 年 12 月初。</p>
<p>此次黑客攻击此前未被报道。这可能是技术公司作为国家黑客活动的一部分被针对的最新例子，这些公司在全球电信生态系统中发挥着关键作用。</p>
<p>Ribbon 没有透露国家行为者的身份，也没有披露哪些客户受到泄露事件的影响，但在声明中告诉路透社，调查迄今为止显示有三位 “较小的客户” 受到影响。</p>
<p>“虽然我们目前没有证据表明威胁行为者获得了任何重要信息，但我们仍在与第三方专家合作以确认这一点，” Ribbon 的一位发言人在电子邮件中表示。“我们还采取了进一步加强网络安全的措施，以防止未来的事件。”</p>
<p>该公司向证券交易委员会报告称，“在两台笔记本电脑上保存的几个客户文件似乎已被威胁行为者访问。” 发言人拒绝详细说明 “客户文件”，但表示总共有四个 “较旧的文件”。</p>
<p>截至目前，没有证据表明此次事件会使黑客访问客户系统，公司也未意识到有任何政府客户受到影响，发言人表示。</p>
<p>Ribbon 的技术促进实时语音和数据通信，例如，允许语音通话加入基于网络的会议通话。与中国有关的黑客此前曾针对一系列美国和全球电信公司以及美国某州的国民警卫队网络，进行了一项广泛且持续多年的网络间谍活动，称为盐台风（Salt Typhoon），首次在 2024 年 9 月披露。</p>
<p>最近，有消息称中国黑客已渗透网络安全公司 F5，该公司提供帮助客户引导、管理和过滤互联网流量的软件和产品。</p>
<p>中国驻华盛顿大使馆未立即回应置评请求。中国此前否认了美国的黑客指控。</p>
<p>联邦调查局未立即回应置评请求，称正在进行的联邦政府停摆。网络安全和基础设施安全局及国防部未立即回应置评请求。</p>
<p>Ribbon Communications 在其网站上列出了全球客户，包括 BT、Verizon（VZ.N）、CenturyLink、德意志电信（DTEGn.DE）、软银集团（9984.T）、TalkTalk 和塔塔。根据网站，政府客户包括美国国防部、德克萨斯大学奥斯汀分校、洛杉矶市和洛杉矶公共图书馆。</p>
<p>“Unit 42 继续看到先进的国家行为者越来越多地针对提供关键服务的网络和 IT 服务公司，这些公司为政府和关键基础设施组织提供服务，” Palo Alto Networks 的 Unit 42 国家安全项目主任 Pete Renals 表示。“在许多情况下，他们的主要目标是在这些网络中建立长期的持久性，以实现全球间谍活动。”</p>
<p>Renals 表示，考虑到 Ribbon 与美国军方和多个国家电信及能源部门的主要组织的关系，Ribbon Communications 是这一趋势的 “典型例子”。</p>
<p>Renals 表示：“作为敏感政府和基础设施客户的供应商，这一中心角色使 Ribbon 成为国家对齐行为者，特别是来自中国和俄罗斯的行为者的丰厚目标。”</p>

RBBN

<p>与某个国家有关的黑客入侵了美国电信公司 Ribbon Communications，几乎访问其网络长达一年。此次入侵于 2024 年 10 月被发现，影响了三家较小的客户，但没有报告任何重要信息被泄露。Ribbon 正在加强其网络安全，并与第三方专家合作。网络安全专家指出，这一事件反映了国家行为者针对关键电信基础设施的更广泛趋势，特别是那些与政府和军事客户有联系的基础设施</p>

<p>Hackers accessed Ribbon’s network in December 2024</p>
<div class="lb-trans"><p>黑客于 2024 年 12 月入侵了 Ribbon 的网络</p>
</div><p>Three customers impacted, according to ongoing investigation</p>
<div class="lb-trans"><p>根据正在进行的调查，三位客户受到影响</p>
</div><p>Ribbon’s breach part of broader trend targeting telecom firms</p>
<div class="lb-trans"><p>Ribbon 的泄露事件是针对电信公司的更广泛趋势的一部分</p>
</div><p>By AJ Vicens</p>
<div class="lb-trans"><p>作者：AJ Vicens</p>
</div><p>Oct 29 (Reuters) - Hackers working for an unnamed nation-state breached networks at Ribbon Communications (RBBN.O) , a key U.S. telecommunications services company, and remained within the firm’s systems for nearly a year without being detected, a company spokesperson confirmed in a statement on Wednesday.</p>
<div class="lb-trans"><p>2024 年 10 月 29 日（路透社）- 一名为未透露国家的黑客入侵了 Ribbon Communications（RBBN.O）的网络，这是一家关键的美国电信服务公司，并在该公司的系统内潜伏了近一年而未被发现，公司的发言人在周三的声明中确认了这一点。</p>
</div><p>Ribbon Communications, a Texas-based company that provides technology to facilitate voice and data communications between separate tech platforms and environments, said in its October 23 10-Q filing with the Securities and Exchange Commission that the company learned early last month that people “reportedly associated with a nation-state actor” gained access to the company’s IT network, with initial access dating to early December 2024.</p>
<div class="lb-trans"><p>Ribbon Communications 是一家总部位于德克萨斯州的公司，提供技术以促进不同技术平台和环境之间的语音和数据通信，该公司在 10 月 23 日向证券交易委员会提交的 10-Q 文件中表示，早在上个月初，公司得知 “据称与国家行为者有关的人” 获得了对公司 IT 网络的访问，初步访问时间追溯至 2024 年 12 月初。</p>
</div><p>The hack has not been previously reported. It is perhaps the latest example of technology companies that play a critical role in the global telecommunications ecosystem being targeted as part of nation-state hacking campaigns.</p>
<div class="lb-trans"><p>此次黑客攻击此前未被报道。这可能是技术公司作为国家黑客活动的一部分被针对的最新例子，这些公司在全球电信生态系统中发挥着关键作用。</p>
</div><p>Ribbon did not identify the nation-state actor, or disclose which of its customers were affected by the breach, but told Reuters in the statement that its investigation has so far revealed three “smaller customers” impacted.</p>
<div class="lb-trans"><p>Ribbon 没有透露国家行为者的身份，也没有披露哪些客户受到泄露事件的影响，但在声明中告诉路透社，调查迄今为止显示有三位 “较小的客户” 受到影响。</p>
</div><p>“While we do not have evidence at this time that would indicate the threat actor gained access to any material information, we continue to work with our third-party experts to confirm this,” a Ribbon spokesperson said in an email. “We have also taken steps to further harden our network to prevent any future incidents.”</p>
<div class="lb-trans"><p>“虽然我们目前没有证据表明威胁行为者获得了任何重要信息，但我们仍在与第三方专家合作以确认这一点，” Ribbon 的一位发言人在电子邮件中表示。“我们还采取了进一步加强网络安全的措施，以防止未来的事件。”</p>
</div><p>The company reported to the SEC that “several customer files saved outside of the main network on two laptops do appear to have been accessed by the threat actor.” The spokesperson declined to elaborate on “customer files” but said there were a total of four “older files.”</p>
<div class="lb-trans"><p>该公司向证券交易委员会报告称，“在两台笔记本电脑上保存的几个客户文件似乎已被威胁行为者访问。” 发言人拒绝详细说明 “客户文件”，但表示总共有四个 “较旧的文件”。</p>
</div><p>There is no evidence to date that the incident would give hackers access to customer systems and the company was not aware of any government customers being impacted, the spokesperson said.</p>
<div class="lb-trans"><p>截至目前，没有证据表明此次事件会使黑客访问客户系统，公司也未意识到有任何政府客户受到影响，发言人表示。</p>
</div><p>Ribbon’s technology facilitates real-time voice and data communications, allowing voice calls to join Web-based conference calls, for example. Chinese-linked hackers had previously targeted a host of U.S. and global telecommunications companies and a U.S. state’s Army National Guard network in a wide-ranging and years-long cyberespionage campaign tracked as Salt Typhoon, first revealed in September 2024.</p>
<div class="lb-trans"><p>Ribbon 的技术促进实时语音和数据通信，例如，允许语音通话加入基于网络的会议通话。与中国有关的黑客此前曾针对一系列美国和全球电信公司以及美国某州的国民警卫队网络，进行了一项广泛且持续多年的网络间谍活动，称为盐台风（Salt Typhoon），首次在 2024 年 9 月披露。</p>
</div><p>More recently, it emerged that Chinese hackers had infiltrated cybersecurity company F5, which provides software and products that help customers direct, manage and filter internet traffic.</p>
<div class="lb-trans"><p>最近，有消息称中国黑客已渗透网络安全公司 F5，该公司提供帮助客户引导、管理和过滤互联网流量的软件和产品。</p>
</div><p>The Chinese embassy in Washington did not immediately respond to a request for comment. China has previously denied U.S. allegations of hacking.</p>
<div class="lb-trans"><p>中国驻华盛顿大使馆未立即回应置评请求。中国此前否认了美国的黑客指控。</p>
</div><p>The FBI did not immediately respond to a request for comment, citing the ongoing federal government shutdown. The Cybersecurity and Infrastructure Security Agency and Defense Department did not immediately respond to a request for comment.</p>
<div class="lb-trans"><p>联邦调查局未立即回应置评请求，称正在进行的联邦政府停摆。网络安全和基础设施安全局及国防部未立即回应置评请求。</p>
</div><p>Ribbon Communications lists on its website customers around the world including BT, Verizon (VZ.N) , CenturyLink , Deutsche Telekom (DTEGn.DE) , SoftBank Group (9984.T) , TalkTalk and Tata. Government clients include the U.S. Defense Department, the University of Texas at Austin, the City of Los Angeles and the Los Angeles Public Library, according to the website.</p>
<div class="lb-trans"><p>Ribbon Communications 在其网站上列出了全球客户，包括 BT、Verizon（VZ.N）、CenturyLink、德意志电信（DTEGn.DE）、软银集团（9984.T）、TalkTalk 和塔塔。根据网站，政府客户包括美国国防部、德克萨斯大学奥斯汀分校、洛杉矶市和洛杉矶公共图书馆。</p>
</div><p>“Unit 42 continues to see advanced nation-state actors increasingly targeting networking and IT service companies that provide key services to government and critical infrastructure organizations,” said Pete Renals, director of national security programs for Unit 42 at Palo Alto Networks. “In many cases, their primary goal is to establish long-term persistence within these networks to enable global espionage.”</p>
<div class="lb-trans"><p>“Unit 42 继续看到先进的国家行为者越来越多地针对提供关键服务的网络和 IT 服务公司，这些公司为政府和关键基础设施组织提供服务，” Palo Alto Networks 的 Unit 42 国家安全项目主任 Pete Renals 表示。“在许多情况下，他们的主要目标是在这些网络中建立长期的持久性，以实现全球间谍活动。”</p>
</div><p>Ribbon Communications is a “prime example” of this trend, Renals said, given its relationships with U.S. military and major organizations in the telecommunications and energy sectors in multiple countries.</p>
<div class="lb-trans"><p>Renals 表示，考虑到 Ribbon 与美国军方和多个国家电信及能源部门的主要组织的关系，Ribbon Communications 是这一趋势的 “典型例子”。</p>
</div><p>“This central role as a supplier to sensitive government and infrastructure clients makes Ribbon a lucrative target for state-aligned actors, particularly from China and Russia,” Renals said.</p>
<div class="lb-trans"><p>Renals 表示：“作为敏感政府和基础设施客户的供应商，这一中心角色使 Ribbon 成为国家对齐行为者，特别是来自中国和俄罗斯的行为者的丰厚目标。”</p>
</div>

一家拥有最大电信公司访问权限的美国公司发现了国家级黑客的入侵