美国FBI与CISA于2026年11月13日发布警报，证实黑客组织盐台风渗透全美多家骨干电信运营商网络，非法获取海量通话记录，并攻破法定监听系统。FBI通告披露，盐台风采用零日漏洞与合规管理员凭据，攻击AT&T、威瑞森及Lumen等骨干路由器，渗透依据美国《执法通信协助法》（CALEA）设立的法定监听内部接口，利用反向漏洞掌握联邦反间谍执法机构监控目标名单与调取频次。
CISA执行副局长与FBI网络处负责人在联合技术通报会上通报，攻击者窃取海量未加密通话元数据，对关键政要语音通话与短信记录实施点对点精准抓取；已向全美所有电信运营商发布强制性网络加固指令，要求排查第三方边界互联信任关系、切断恶意潜伏通道；联邦调查人员证实，盗取记录包含电话号码、基站位置和通话持续时长等关键元数据。
FCC主席宣布依据法定监管权力采取行动，FCC启动针对全美所有持牌电信运营商的专项安全合规调查，拟出台行业强制准则，要求对所有CALEA法定监听网络实施完全的物理逻辑隔离，并在网络核心层实施全流量深度加密与连续零信任架构认证，未达标者将面临吊销运营执照的高额民事处罚。CISA同日发布紧急移动通信安全操作手册，面向华盛顿政府高官、国会议员及其竞选团队，建议敏感政务沟通使用端到端强加密协议应用、定期重启智能手机，并禁止在未受信任公共Wi-Fi传输办公文件；威瑞森与AT&T表示已升级核心边界防火墙规则并强制重置所有核心路由器管理权限密钥。
