《華爾街日報》週末獨家報導，與中國政府有關的駭客集團 Salt Typhoon ，在過去一年滲透了美國多家寬頻供應商的網絡，駭進美國法院為調查所需而授權網路竊聽的系統中，透過系統獲取許多敏感資訊。
駭客可能已經在這些幫助合法通信數據請求的網路基礎設施中，維持了數月以上的存取權，構成重大國家安全威脅。駭客還取得了其他一般的網際網路流量，顯示這次的駭客攻擊牽涉大範圍的滲透。
美國政府認為這次入侵具有歷史意義且令人擔憂。
據熟悉情況的消息來源，該入侵影響了 Verizon Communications、AT&T 和 Lumen Technologies 的網路。名為 Salt Typhoon 的中國駭客集團主導這波攻擊，他們獲取的情報被這篇報導形容為「災難性」的。
根據美國法律，這幾家公開上市公司應該主動向證券監管機構披露網路入侵事件，但是因為事涉國家安全，三家公司都獲得豁免無需向大眾說明。這種狀況在證券監管機構中並不常見。
被中國駭客攻擊的監視系統，主要用於美國聯邦政府關於刑事和國家安全調查相關的監聽需求。聯邦法律要求電信和網路寬頻公司協助當局在法院命令下，攔截相關資訊，並提供給調查機關。目前尚不清楚支持美國在國外的情報監視系統，是否也在這次的漏洞中受到影響。
中、美網路資訊情報戰升級
雖然攻擊已經發生好幾個月，目前還在調查階段。匿名線民向《華爾街日報》記者說，目前仍在努力確認攻擊的範圍，以及駭客獲取並洩露的資料程度。根據初步調查結果，駭客似乎從網路服務供應商收集了大量個人或企業網路流量，而且，駭客似乎有意識地收集美國境外的特定服務供應商資料。
從發現法院監聽系統被駭以來，美國政府內部引發對中國情報滲透更多的討論，美國政治圈對於中國滲透的擔憂因此加劇。
美國官員警告，中國廣泛的間諜活動牽涉範圍廣，包括人力代理、商業投資和先進駭客策略。最近，有關中國情報機構試圖滲透美國基礎設施，包括供水處理設施、發電站和機場的指控，更加深這樣的擔憂。中國滲透基礎設施，可以在與美國發生重大衝突時，啟動破壞性、足以癱瘓美國社會的網路攻擊。
Salt Typhoon 的活動，對於美國情報機關了解中國駭客組織的行動，提供了一個新的拼圖。
古巴裔的檢察官亞歷杭德羅·馬約卡斯（Alejandro Mayorkas）自 2021 年起，擔任美國國土安全部第七任部長。對於不斷升高的國際衝突，和透過網際網路對美國本土基礎設施的入侵行為，國土安全部所面臨的治理問題愈來愈複雜。
國家駭客以入侵基礎設施為主要目標
調查人員正在調查，該入侵是否涉及思科系統的路由器，因為這些路由器是網際網路核心的重要元件。儘管思科也正在調查此事，但尚未確認路由器是否也在網路攻擊路徑中。中國駐美大使館發言人劉鵬宇重申，中國反對網路攻擊，並強烈否認這項指控。
微軟（Microsoft）正與其他網路安全公司一起調查新的 Salt Typhoon 入侵事件，以及可能存取了哪些敏感資訊。微軟運用橫跨全球的龐大軟硬體網路資料，協助企業（與政府）因應網路駭客入侵。以前微軟就曾將類似與中國有關的駭客攻擊活動，命名為 Typhoon。此攻擊對中國不斷提升的網路能力提出了重大警告，強調企業和政府部門需要加強警惕。
「我們需要時間來了解這件事的嚴重性，但在此期間，這是一連串警訊中最重要的一則，顯示出中國已加強他們的網路情報能力，」川普任期時擔任美國國土安全部底下網路安全與基礎建設安全局 (Cybersecurity and Infrastructure Security Agency) 前執行董事、現任資安公司 SentinelOne 副總裁的布蘭登威爾士（Brandon Wales）表示：「如果企業和政府之前沒有認真對待這件事，現在就絕對需要認真對待了。」
Salt Typhoon 自 2020 年起活躍，被微軟認定為中國本土的國家級駭客集團，專注於間諜活動和資料竊取，尤其是捕獲網路流量。其大多數目標位於北美或東南亞。其他網路安全公司稱這個集團為 GhostEmperor 和 FamousSparrow，根據知名資安公司 ESET 的研究，這個駭客組織過去曾廣泛入侵全球各地的飯店和各國政府機構。
九月，美國官員拆除了一個由超過 200,000 台路由器、攝影鏡頭和其他網路連接消費設備組成的網路，這些設備被另一個中國駭客團體 Flax Typhoon 所打造和使用。今年一月份，美國官員也公開另一個與中國有關的駭客 Volt Typhoon 的活動，目標是滲透多個美國關鍵基礎設施。根據調查， Volt Typhoon 的主要目的，是為可能癱瘓關鍵基礎設施運作的網路攻擊，建立帳號權限。
