Die Aktien von T-Mobile US, Inc. (TMUS) stiegen um 1,95 % auf 159,49 US-Dollar und legten damit im Handelsverlauf um 3,05 US-Dollar zu. Die Aktie erholte sich von den Verlusten am Vormittag und behielt ihren Aufwärtstrend über den Nachmittag bei. Die Bewegung fiel zusammen mit der Veröffentlichung eines neuen Cybersicherheitsberichts des Mobilfunkanbieters, der erhebliche Verbesserungen beim Netzschutz, bei der Sicherheit der Mitarbeitenden und bei der Sicherheit von Kundenkonten dokumentiert. Für Telekom-Betreiber, deren Netze sensible Kundenkommunikation übertragen, sind veröffentlichte Sicherheitskennzahlen zu einem greifbaren Weg geworden, Widerstandsfähigkeit in einem Sektor nachzuweisen, der wachsenden Bedrohungen durch staatlich gesteuerte Angreifer und finanziell motivierte Kriminelle ausgesetzt ist.

Bericht beschreibt Umbau der Sicherheitsabläufe

T-Mobile veröffentlichte den Bericht Advancing Cybersecurity at T-Mobile, der Änderungen in seinen Sicherheitsabläufen und deren messbare Ergebnisse darlegt. Die Veröffentlichung beschreibt, wie das Unternehmen sein Cybersicherheitsprogramm umbaute, während drahtlose Dienste und Geschäftsbetrieb ohne Unterbrechung aufrechterhalten wurden, und wie es auf wachsende Bedrohungen durch staatlich gesteuerte Angreifer und finanziell motivierte Kriminelle reagierte.

Über einen kürzlichen Zeitraum von zwölf Monaten verzeichnete das Unternehmen einen 37-prozentigen Anstieg versuchter Eindringversuche. Gleichzeitig gingen Credential-basierte Angriffsversuche um 35 % zurück – eine Verschiebung, die laut Bericht auf veränderte Methoden der Cyberkriminellen hinweist. Phishing-bedingte Kompromittierungen von Mitarbeiter-Zugangsdaten sanken nach umfangreichen Sicherheitsverbesserungen um mehr als 99 %.

Im Rahmen des Umbaus ersetzte T-Mobile die Passwörter der Mitarbeitenden durch phishing-resistente FIDO2-Hardware-Security-Keys und betreibt nun ein passwortloses System für nahezu 100 % seiner Belegschaft. Mitarbeitende müssen zudem vor Erhalt von Systemzugangsdaten eine Identitätsverifizierung per Selfie und amtlichem Ausweisdokument abschließen. Dieser Wandel adressiert eine häufige Schwachstelle, da Passwörter branchenübergreifend ein häufiger Einfallspunkt für Phishing-Kampagnen bleiben.

SIM-Swap-Angriffe seit 2022 um mehr als 99 % zurückgegangen

T-Mobile meldete eine Reduzierung erfolgreicher SIM-Swap-Angriffe um mehr als 99 % seit 2022. Das Unternehmen führte zusätzliche Authentifizierungsmaßnahmen ein, darunter biometrische Identitätsverifizierung, SIM Protection und Port-Out Protection. Diese Maßnahmen stärken die Kontosicherheit und verringern Möglichkeiten des unbefugten Zugriffs auf mobile Kundendienste.

SIM-Swap-Angriffe gelten als eine der schädlichsten Formen von Konsumentenbetrug: Indem Angreifer die Rufnummer eines Opfers auf ein von ihnen kontrolliertes Gerät übertragen lassen, können sie Anrufe, SMS und die Einmalpasswörter abfangen, die E-Mail, Banking und andere Online-Konten schützen. Eine Reduzierung erfolgreicher Angriffe in diesem Ausmaß verengt einen bekannten Weg zur Kontoübernahme.

Der Bericht beleuchtete auch T-Mobiles Reaktion auf den Salt-Typhoon-Cyberangriff Ende 2024. Die staatlich unterstützte Gruppe zielte mit ausgeklügelten Methoden unter Einbindung Drittanbieter-Infrastruktur auf amerikanische Telekommunikationsanbieter. T-Mobiles mehrstufige Sicherheitssysteme hielten die Angreifer auf, bevor diese auf sensible Kundendaten zugreifen konnten. Der Vorfall spiegelt den branchenweiten Druck wider, da Telekommunikationsnetze als kritische Infrastruktur gelten und hochattraktive Ziele spionagegetriebener Operationen bleiben.

T-Mobile rollte seine hybride Zero-Trust-Sicherheitsarchitektur innerhalb von sechs Monaten auf die gesamte Belegschaft aus. Die Plattform hat seit ihrem Start mehr als sechs Millionen Online-Bedrohungen blockiert, und Netzwerkeben-Schutz deckt inzwischen alle T-Mobile-Kunden bei Anrufen, SMS und Internetbrowsing ab.

Ausgeweitete Sicherheitsinvestitionen und Vorbereitung auf künftige Bedrohungen

Kundenschutz bleibt ein weiterer zentraler Bestandteil der Cybersicherheitsstrategie des Unternehmens. Seit März 2017 haben Scam ID und Scam Block Kunden vor mehr als 160 Milliarden unerwünschten Anrufen geschützt. Im Jahr 2025 blockierte T-Mobile nahezu drei Milliarden Scam- und Spam-Nachrichten vor der Zustellung.

Das Unternehmen hat seine Cybersicherheitsabläufe zudem durch Mitarbeiterschulungen und dedizierte Bedrohungsreaktionssysteme ausgebaut. Die Belegschaft absolvierte 2025 mehr als 200.000 Cybersicherheitstrainings, und das Cyber Defense Center bündelt Bedrohungsüberwachung, digitale Forensik und Incident Response in einer einzigen operativen Struktur.

Blickt man nach vorn, plant T-Mobile, die Abwehr gegen KI-gestützte Betrugsmaschen, automatisierte Identitäten und Quantencomputer-Bedrohungen zu stärken. Das Unternehmen arbeitet außerdem mit CISA, C2 ISAC und CTIA zusammen, um die Telekommunikationssicherheit branchenweit zu verbessern. Der Bericht hebt zudem ein Bug-Bounty-Programm hervor, das mehr als 1.400 gültige Einsendungen von Sicherheitsforschern weltweit erhalten hat. Da diese Kennzahlen nun öffentlich sind, bieten die berichteten Zahlen Kunden und Forschern eine Basis, um zu verfolgen, ob die Sicherheitsgewinne des Anbieters Bestand haben, während sich Angriffstechniken weiterentwickeln.