Les actions de T-Mobile US, Inc. (TMUS) ont grimpé de 1,95 % à 159,49 $, ajoutant 3,05 $ au cours de la séance de bourse. Le titre s'est remis des pertes du matin et a maintenu une trajectoire ascendante tout au long de l'après-midi. Ce mouvement est intervenu alors que l'opérateur de téléphonie mobile a publié un nouveau rapport sur la cybersécurité détaillant des améliorations substantielles de la protection du réseau, de la sécurité des employés et de la sécurité des comptes clients. Pour les opérateurs de télécommunications, dont les réseaux transportent des communications clients sensibles, la publication de mesures de sécurité est devenue un moyen concret de démontrer leur résilience dans un secteur confronté à des menaces croissantes émanant d'attaquants étatiques et de criminels motivés par le gain financier.

Un rapport décrit la refonte des opérations de sécurité

T-Mobile a publié le rapport, Advancing Cybersecurity at T-Mobile, décrivant les changements apportés à ses opérations de sécurité et leurs résultats mesurables. La publication décrit comment l'entreprise a reconstruit son programme de cybersécurité tout en maintenant des services sans fil et des opérations commerciales ininterrompus, et comment elle a répondu aux menaces croissantes des attaquants étatiques et des criminels motivés par le gain financier.

Sur une période récente de 12 mois, l'entreprise a enregistré une hausse de 37 % des tentatives d'intrusion. Dans le même temps, les tentatives d'attaques basées sur les identifiants ont diminué de 35 %, une évolution qui, selon le rapport, indique un changement dans les méthodes utilisées par les cybercriminels. Les compromissions d'identifiants liées au phishing chez les employés ont chuté de plus de 99 % à la suite d'améliorations de sécurité approfondies.

Dans le cadre de cette refonte, T-Mobile a remplacé les mots de passe des employés par des clés de sécurité matérielles FIDO2 résistantes au phishing et exploite désormais un système sans mot de passe pour près de 100 % de ses effectifs. Les employés doivent également compléter une vérification d'identité au moyen d'un selfie et d'une pièce d'identité officielle avant de recevoir leurs identifiants système. Cette évolution répond à une faiblesse courante, puisque les mots de passe restent un point d'entrée fréquent des campagnes de phishing dans tous les secteurs.

SIM swapping en baisse de plus de 99 % depuis 2022

T-Mobile a fait état d'une réduction de plus de 99 % des attaques réussies de SIM swapping depuis 2022. L'entreprise a introduit des mesures d'authentification supplémentaires, notamment la vérification d'identité biométrique, SIM Protection et Port-Out Protection. Ces mesures renforcent la sécurité des comptes et réduisent les possibilités d'accès non autorisé aux services mobiles des clients.

Les attaques par SIM swapping sont largement considérées comme parmi les formes les plus dommageables de fraude aux consommateurs : en faisant transférer le numéro de téléphone d'une victime vers un appareil qu'ils contrôlent, les attaquants peuvent intercepter les appels, les SMS et les codes à usage unique qui protègent les comptes de messagerie, bancaires et d'autres comptes en ligne. Réduire les attaques réussies à ce degré comble une voie bien connue de prise de contrôle de compte.

Le rapport détaille également la réponse de T-Mobile à la cyberattaque Salt Typhoon fin 2024. Le groupe parrainé par un État a ciblé des opérateurs de télécommunications américains par des méthodes sophistiquées impliquant une infrastructure tierce. Les systèmes de sécurité à couches de T-Mobile ont contenu les attaquants avant qu'ils ne puissent accéder aux informations clients sensibles. Cet épisode reflète une pression sectorielle plus large, les réseaux de télécommunications étant considérés comme des infrastructures critiques et demeurant des cibles de grande valeur pour les opérations d'espionnage.

T-Mobile a déployé son framework de sécurité hybride zero-trust auprès de l'ensemble de ses effectifs en six mois. La plateforme a bloqué plus de six millions de menaces en ligne depuis son lancement, et les protections au niveau du réseau couvrent désormais tous les clients T-Mobile pour les appels, les SMS et la navigation sur internet.

Investissements de sécurité élargis et préparation aux menaces futures

La protection des clients demeure une autre composante majeure de la stratégie de cybersécurité de l'entreprise. Depuis mars 2017, Scam ID et Scam Block ont aidé à protéger les clients contre plus de 160 milliards d'appels indésirables. En 2025, T-Mobile a bloqué près de trois milliards de messages frauduleux et de spam avant leur livraison.

L'entreprise a également élargi ses opérations de cybersécurité grâce à la formation des employés et à des systèmes dédiés de réponse aux menaces. Ses effectifs ont suivi plus de 200 000 sessions de formation en cybersécurité en 2025, et le Cyber Defense Center combine surveillance des menaces, criminalistique numérique et réponse aux incidents au sein d'une même structure opérationnelle.

Pour l'avenir, T-Mobile prévoit de renforcer ses défenses contre la fraude assistée par l'intelligence artificielle, les identités automatisées et les menaces liées à l'informatique quantique. L'entreprise collabore également avec la CISA, le C2 ISAC et la CTIA pour améliorer la sécurité des télécommunications dans l'ensemble du secteur. Le rapport met en outre en avant un programme de bug bounty qui a reçu plus de 1 400 soumissions valides de chercheurs en sécurité du monde entier. Avec la publication de ces mesures, les chiffres rapportés offrent aux clients et aux chercheurs une base de référence pour suivre si les gains de sécurité de l'opérateur se maintiennent à mesure que les techniques d'attaque continuent d'évoluer.