Державні хакери проникли у Ribbon Communications і майже рік мали доступ до мереж постачальника для Пентагону

Ribbon Communications офіційно повідомила, що у вересні 2025 року виявила несанкціонований доступ до своєї ІТ-мережі, імовірно здійснений державним угрупованням.

За попередніми даними, початкове проникнення могло відбутися ще у грудні 2024 року.

Ключові факти:

1. доступ отримали нібито державні APT-актори;

2. проникнення тривало до року;

3. втрутилися у внутрішню мережу компанії;

4. наразі не знайдено доказів компрометації систем клієнтів;

5. кілька файлів на окремих ноутбуках все ж були переглянуті;

6. троє клієнтів попереджені, імена не розголошуються.

Компанія заявляє, що усунула зловмисників, залучила федеральні служби та зовнішніх кіберекспертів, а також посилила захисні заходи.

Ribbon Communications — один із ключових постачальників мережевих систем для критичної інфраструктури та корпорацій у США та світі.

Серед клієнтів:

• Verizon, AT&T, Comcast, BT, Deutsche Telekom

• Bank of America, JPMorgan Chase, Wells Fargo

• Міністерство оборони США, місто Лос-Анджелес, Університет Техасу

Раніше цього місяця власний державний злам пережила і компанія F5 Networks, партнер Ribbon.

Китай заперечив причетність, одночасно назвавши США “№1 хакерською державою”. Атака на Ribbon підкреслює зростаючий тренд: державні хакері зосереджуються не лише на урядах, а й на важливих інфраструктурних провайдерах — як точках входу до мереж критичних організацій. Масштаб наслідків стане очевидним після завершення розслідування, але інцидент вже викликає занепокоєння у сфері нацбезпеки.