Le azioni di T-Mobile US, Inc. (TMUS) sono salite dell'1,95% a 159,49 dollari, con un guadagno di 3,05 dollari durante la seduta di trading. Il titolo si è ripreso dalle perdite mattutine mantenendo una traiettoria ascendente per tutto il pomeriggio. Il movimento è arrivato mentre l'operatore di telefonia mobile ha pubblicato un nuovo report sulla cybersecurity che documenta miglioramenti sostanziali nella protezione della rete, nella sicurezza dei dipendenti e nella sicurezza degli account dei clienti. Per gli operatori di telecomunicazioni, le cui reti trasportano comunicazioni sensibili dei clienti, la pubblicazione di metriche di sicurezza è diventata un modo tangibile per dimostrare la resilienza in un settore che affronta minacce crescenti da parte di attaccanti sponsorizzati da stati e criminali motivati dal guadagno.

Il report delinea la revisione delle operazioni di sicurezza

T-Mobile ha pubblicato il report, Advancing Cybersecurity at T-Mobile, che illustra i cambiamenti nelle sue operazioni di sicurezza e i relativi risultati misurabili. La pubblicazione descrive come l'azienda abbia ricostruito il proprio programma di cybersecurity mantenendo servizi wireless e operazioni commerciali senza interruzioni, e come abbia risposto alle minacce crescenti di attaccanti sponsorizzati da stati e criminali motivati dal guadagno.

In un recente periodo di 12 mesi, l'azienda ha registrato un aumento del 37% dei tentativi di intrusione. Allo stesso tempo, i tentativi di attacco basati su credenziali sono diminuiti del 35%, uno spostamento che, secondo il report, indica un cambiamento nei metodi utilizzati dai criminali informatici. Le compromissioni di credenziali legate al phishing tra i dipendenti sono calate di oltre il 99% a seguito di estesi miglioramenti della sicurezza.

Come parte della revisione, T-Mobile ha sostituito le password dei dipendenti con chiavi di sicurezza hardware FIDO2 resistenti al phishing e ora opera con un sistema passwordless su quasi il 100% della sua forza lavoro. I dipendenti devono inoltre completare una verifica dell'identità tramite selfie e documenti d'identità rilasciati dal governo prima di ricevere le credenziali di sistema. Questo cambiamento affronta una debolezza comune, poiché le password restano un punto di ingresso frequente per le campagne di phishing in tutti i settori.

Attacchi SIM swap in calo di oltre il 99% dal 2022

T-Mobile ha riportato una riduzione di oltre il 99% degli attacchi SIM swap riusciti dal 2022. L'azienda ha introdotto misure di autenticazione aggiuntive, tra cui la verifica biometrica dell'identità, SIM Protection e Port-Out Protection. Queste misure rafforzano la sicurezza degli account e riducono le opportunità di accesso non autorizzato ai servizi mobili dei clienti.

Gli attacchi SIM swap sono ampiamente considerati tra le forme più dannose di frode ai consumatori: trasferendo il numero di telefono della vittima a un dispositivo sotto il loro controllo, gli attaccanti possono intercettare chiamate, SMS e i codici monouso che proteggono email, banca e altri account online. Ridurre gli attacchi riusciti a questo livello restringe una nota via d'accesso all'account takeover.

Il report ha anche dettagliato la risposta di T-Mobile all'attacco informatico Salt Typhoon della fine del 2024. Il gruppo sponsorizzato da stati stranieri ha preso di mira i fornitori di telecomunicazioni americani attraverso metodi sofisticati che coinvolgevano infrastrutture di terze parti. I sistemi di sicurezza a livelli di T-Mobile hanno contenuto gli attaccanti prima che potessero accedere a informazioni sensibili dei clienti. L'episodio riflette una pressione più ampia sul settore, poiché le reti di telecomunicazioni sono considerate infrastrutture critiche e restano obiettivi di alto valore per operazioni legate allo spionaggio.

T-Mobile ha distribuito il suo framework di sicurezza ibrido zero-trust su tutta la forza lavoro entro sei mesi. La piattaforma ha bloccato più di sei milioni di minacce online dal suo lancio, e le protezioni a livello di rete ora coprono tutti i clienti T-Mobile per chiamate, messaggi di testo e navigazione su internet.

Investimenti in sicurezza ampliati e preparazione alle minacce future

La protezione dei clienti resta un'altra componente fondamentale della strategia di cybersecurity dell'azienda. Da marzo 2017, Scam ID e Scam Block hanno contribuito a proteggere i clienti da oltre 160 miliardi di chiamate indesiderate. Nel 2025, T-Mobile ha bloccato quasi tre miliardi di messaggi di truffa e spam prima della consegna.

L'azienda ha inoltre ampliato le proprie operazioni di cybersecurity attraverso la formazione dei dipendenti e sistemi dedicati di risposta alle minacce. La sua forza lavoro ha completato oltre 200.000 sessioni di formazione sulla cybersecurity nel 2025, e il Cyber Defense Center combina monitoraggio delle minacce, analisi forense digitale e risposta agli incidenti in un'unica struttura operativa.

Guardando al futuro, T-Mobile prevede di rafforzare le difese contro le frodi abilitate dall'intelligenza artificiale, le identità automatizzate e le minacce del calcolo quantistico. L'azienda collabora inoltre con CISA, C2 ISAC e CTIA per migliorare la sicurezza delle telecomunicazioni in tutto il settore. Il report evidenzia infine un bug bounty program che ha ricevuto oltre 1.400 segnalazioni valide da ricercatori di sicurezza di tutto il mondo. Con queste metriche ora pubbliche, i dati riportati offrono a clienti e ricercatori un punto di riferimento per verificare se i guadagni in materia di sicurezza dell'operatore si manterranno mentre le tecniche di attacco continuano a evolversi.