T-Mobile US（TMUS）株が上昇、新たなサイバーセキュリティ報告書がSIMスワップ保護の大幅な改善を明らかに
重要ポイント
- •T-Mobileの株価は、測定可能なサイバーセキュリティ改善を詳述する報告書の発表を受け、1.95%高の159.49ドルとなった。
- •生体認証、SIM Protection、Port-Out Protectionの導入により、SIMスワップ攻撃の成功件数は2022年以降99%超減少した。
- •T-Mobileは全従業員のほぼ全体にわたりパスワードをフィッシング耐性のあるFIDO2ハードウェアキーに置き換え、フィッシング関連クレデンシャル侵害の99%超の減少に寄与した。
- •同社の多層セキュリティシステムは、2024年末の国家支援によるSalt Typhoonサイバー攻撃を、攻撃者が機密性の高い顧客情報にアクセスする前に封じ込めた。
- •T-Mobileのゼロトラストプラットフォームは600万件超のオンライン脅威をブロックしており、Scam IDとScam Blockは2017年3月以降1600億件超の不要な通話から顧客を保護してきた。
T-Mobile US, Inc.（TMUS）の株価は1.95%上昇して159.49ドルとなり、取引セッション中に3.05ドル上回った。株価は朝方の下落から回復し、午後を通じて上昇基調を維持した。この動きは、無線通信会社がネットワーク保護、従業員セキュリティ、顧客アカウントの安全における大幅な改善を詳述する新たなサイバーセキュリティ報告書を発表したタイミングでのもの。国家的攻撃者や金銭目的の犯罪者による脅威の拡大に直面する通信業界において、顧客の機密性の高い通信を扱う通信事業者にとって、公開されるセキュリティ指標はレジリエンスを示す具体的な手段となっている。
報告書、セキュリティ運用の全面見直しを詳述
T-Mobileは報告書「Advancing Cybersecurity at T-Mobile」を発表し、セキュリティ運用の変更とその測定可能な結果を概説した。同出版物は、無線サービスと事業運転を中断させることなくサイバーセキュリティプログラムを再構築した経緯、および国家的攻撃者と金銭目的の犯罪者による脅威の増大にどう対応したかを説明している。
直近12か月間で、同社は侵入試みの37%増を記録した。一方で、クレデンシャルを悪用する攻撃の試みは35%減少し、報告書はこの変化をサイバー犯罪者の手法の変化の兆候としている。大規模なセキュリティ改善により、従業員のフィッシング関連クレデンシャル侵害は99%超減少した。
この見直しの一環として、T-Mobileは従業員のパスワードをフィッシング耐性のあるFIDO2ハードウェアセキュリティキーに置き換え、現在では全従業員のほぼ100%でパスワードレスシステムを運用している。従業員はシステム認証情報の発行前に、顔写真と公的身分証明書による本人確認を完了する必要もある。パスワードは依然として各業界でフィッシング攻撃の頻繁な侵入経路であるため、この移行は共通の弱点に対応するものである。
SIMスワップ攻撃、2022年以降99%超減少
T-Mobileは、2022年以降に成功したSIMスワップ攻撃が99%超減少したと報告した。同社は、生体認証による本人確認、SIM Protection、Port-Out Protectionなどの追加認証措置を導入した。これらの措置はアカウントセキュリティを強化し、顧客のモバイルサービスへの不正アクセスの機会を減少させる。
SIMスワップ攻撃は、最も深刻な消費者詐欺の一つと広く認識されている。被害者の電話番号を攻撃者が管理する端末に移行させることで、攻撃者は通話、テキストメッセージ、およびメール、銀行、その他のオンラインアカウントを保護するワンタイムパスコードを傍受できる。成功攻撃をここまで減少させることで、アカウント乗っ取りへの既知の経路を狭めることになる。
報告書はまた、2024年末のSalt Typhoonサイバー攻撃へのT-Mobileの対応についても詳述した。国家支援のこの集団は、第三者インフラを利用した高度な手法で米国の通信事業者を標的とした。T-Mobileの多層セキュリティシステムは、攻撃者が機密性の高い顧客情報にアクセスする前に攻撃を封じ込めた。通信ネットワークは重要インフラとみなされ、スパイ目的の作戦にとって高価値な標的であり続けており、この事案は業界全体の圧力を反映している。
T-Mobileはハイブリッド型ゼロトラストセキュリティフレームワークを6か月以内に全社へ展開した。このプラットフォームは稼働開始以来、600万件超のオンライン脅威をブロックしており、ネットワークレベルの保護は現在、通話、テキストメッセージ、インターネット閲覧のすべてにおいてT-Mobileの全顧客を対象としている。
セキュリティ投資の拡大と将来の脅威への備え
顧客保護は同社のサイバーセキュリティ戦略のもう一つの主要な要素である。2017年3月以降、Scam IDとScam Blockは1600億件超の不要な通話から顧客を保護してきた。2025年には、T-Mobileは約30億件の詐欺・スパムメッセージを配信前にブロックした。
同社はまた、従業員研修と専門の脅威対応システムを通じてサイバーセキュリティ運用を拡大している。従業員は2025年に20万回超のサイバーセキュリティ研修を受講し、Cyber Defense Centerは脅威監視、デジタルフォレンジック、インシデント対応を単一の運用体制の下に統合している。
今後、T-MobileはAIを悪用した詐欺、自動生成されたアイデンティティ、量子コンピューティングの脅威に対する防御を強化する計画である。同社はまた、CISA、C2 ISAC、CTIAと連携し、業界全体の通信セキュリティの向上に取り組んでいる。報告書はさらに、世界中のセキュリティ研究者から1400件超の有効な提出を受けたバグ報奨金プログラムについても言及している。これらの指標が公開されたことで、攻撃手法の進化が続く中、報告された数値は通信事業者のセキュリティ改善が持続するかを追跡するための顧客と研究者の基準線となる。
