Las acciones de T-Mobile US, Inc. (TMUS) subieron 1,95% hasta los $159.49, con una ganancia de $3.05 durante la sesión de trading. El título se recuperó de las pérdidas de la mañana y mantuvo una trayectoria ascendente durante toda la tarde. El movimiento se produjo cuando la operadora de telefonía móvil publicó un nuevo informe de ciberseguridad que detalla mejoras sustanciales en la protección de la red, la seguridad de los empleados y la seguridad de las cuentas de los clientes. Para los operadores de telecomunicaciones, cuyas redes transportan comunicaciones sensibles de clientes, las métricas de seguridad publicadas se han convertido en una forma tangible de demostrar resiliencia en un sector que enfrenta amenazas crecientes de atacantes patrocinados por Estados y delincuentes motivados financieramente.

El informe describe una renovación de las operaciones de seguridad

T-Mobile publicó el informe, Advancing Cybersecurity at T-Mobile, que describe los cambios en sus operaciones de seguridad y sus resultados medibles. La publicación explica cómo la empresa reconstruyó su programa de ciberseguridad mientras mantenía servicios móviles ininterrumpidos y operaciones comerciales, y cómo respondió a las crecientes amenazas de atacantes patrocinados por Estados y delincuentes motivados financieramente.

En un período reciente de 12 meses, la empresa registró un aumento del 37% en intentos de intrusión. Al mismo tiempo, los intentos de ataque basados en credenciales disminuyeron 35%, un cambio que, según el informe, indica una modificación en los métodos utilizados por los ciberdelincuentes. Los compromisos de credenciales de empleados relacionados con phishing cayeron más del 99% tras amplias mejoras de seguridad.

Como parte de la renovación, T-Mobile reemplazó las contraseñas de los empleados por llaves de seguridad de hardware FIDO2 resistentes al phishing y ahora opera un sistema sin contraseñas para casi el 100% de su plantilla. Los empleados también deben completar una verificación de identidad mediante selfies e identificación oficial antes de recibir credenciales del sistema. Este cambio aborda una debilidad común, ya que las contraseñas siguen siendo un punto de entrada frecuente para campañas de phishing en todos los sectores.

Los ataques de SIM swap caen más del 99% desde 2022

T-Mobile informó una reducción de más del 99% en los ataques de SIM swap exitosos desde 2022. La empresa introdujo medidas de autenticación adicionales, incluida la verificación de identidad biométrica, SIM Protection y Port-Out Protection. Estas medidas fortalecen la seguridad de las cuentas y reducen las oportunidades de acceso no autorizado a los servicios móviles de los clientes.

Los ataques de SIM swap son considerados ampliamente entre las formas más dañinas de fraude al consumidor: al lograr que el número de teléfono de la víctima se transfiera a un dispositivo que controlan, los atacantes pueden interceptar llamadas, mensajes de texto y los códigos de un solo uso que protegen el correo electrónico, la banca y otras cuentas en línea. Reducir los ataques exitosos a este nivel estrecha una vía conocida hacia la toma de cuentas.

El informe también detalló la respuesta de T-Mobile al ciberataque Salt Typhoon a finales de 2024. El grupo patrocinado por un Estado atacó a proveedores de telecomunicaciones estadounidenses mediante métodos sofisticados que involucraban infraestructura de terceros. Los sistemas de seguridad por capas de T-Mobile contuvieron a los atacantes antes de que pudieran acceder a información sensible de clientes. El episodio refleja la presión más amplia del sector, ya que las redes de telecomunicaciones se consideran infraestructura crítica y siguen siendo objetivos de alto valor para operaciones de espionaje.

T-Mobile implementó su marco de seguridad híbrido de confianza cero en toda su plantilla en seis meses. La plataforma ha bloqueado más de seis millones de amenazas en línea desde su lanzamiento, y las protecciones a nivel de red ahora cubren a todos los clientes de T-Mobile en llamadas, mensajes de texto y navegación por internet.

Mayores inversiones en seguridad y preparación para amenazas futuras

La protección del cliente sigue siendo otro componente importante de la estrategia de ciberseguridad de la empresa. Desde marzo de 2017, Scam ID y Scam Block han ayudado a proteger a los clientes contra más de 160 mil millones de llamadas no deseadas. Durante 2025, T-Mobile bloqueó casi tres mil millones de mensajes de fraude y spam antes de su entrega.

La empresa también ha ampliado sus operaciones de ciberseguridad mediante capacitación de empleados y sistemas dedicados de respuesta a amenazas. Su plantilla completó más de 200,000 sesiones de capacitación en ciberseguridad durante 2025, y el Cyber Defense Center combina monitoreo de amenazas, informática forense digital y respuesta a incidentes dentro de una única estructura operativa.

De cara al futuro, T-Mobile planea fortalecer las defensas contra el fraude habilitado por inteligencia artificial, identidades automatizadas y amenazas de la computación cuántica. La empresa también trabaja con CISA, C2 ISAC y CTIA para mejorar la seguridad de las telecomunicaciones en toda la industria. El informe destaca además un programa de bug bounty que ha recibido más de 1,400 envíos válidos de investigadores de seguridad de todo el mundo. Con estas métricas ahora públicas, las cifras reportadas ofrecen a clientes e investigadores una línea base para seguir si las ganancias de seguridad de la operadora se mantienen a medida que evolucionan las técnicas de ataque.