美國FBI與CISA於2026年11月13日發佈警報,證實黑客組織鹽颱風滲透全美多家骨幹電信運營商網絡,非法獲取海量通話記錄,並攻破法定監聽系統。FBI通告披露,鹽颱風採用零日漏洞與合規管理員憑據,攻擊AT&T、威瑞森及Lumen等骨幹路由器,滲透依據美國《執法通信協助法》(CALEA)設立的法定監聽內部接口,利用反向漏洞掌握聯邦反間諜執法機構監控目標名單與調取頻次。
CISA執行副局長與FBI網絡處負責人在聯合技術通報會上通報,攻擊者竊取海量未加密通話元數據,對關鍵政要語音通話與短信記錄實施點對點精準抓取;已向全美所有電信運營商發佈強制性網絡加固指令,要求排查第三方邊界互聯信任關係、切斷惡意潛伏通道;聯邦調查人員證實,盜取記錄包含電話號碼、基站位置和通話持續時長等關鍵元數據。
FCC主席宣佈依據法定監管權力採取行動,FCC啟動針對全美所有持牌電信運營商的專項安全合規調查,擬出臺行業強制準則,要求對所有CALEA法定監聽網絡實施完全的物理邏輯隔離,並在網絡核心層實施全流量深度加密與連續零信任架構認證,未達標者將面臨吊銷運營執照的高額民事處罰。CISA同日發佈緊急移動通信安全操作手冊,面向華盛頓政府高官、國會議員及其競選團隊,建議敏感政務溝通使用端到端強加密協議應用、定期重啟智能手機,並禁止在未受信任公共Wi-Fi傳輸辦公文件;威瑞森與AT&T表示已升級核心邊界防火牆規則並強制重置所有核心路由器管理權限密鑰。



