Het aandeel T-Mobile US, Inc. (TMUS) steeg met 1,95% naar $159,49, een winst van $3,05 tijdens de handelssessie. Het aandeel herstelde van ochtendverliezen en behield gedurende de middag een stijgende koerslijn. De beweging viel samen met de publicatie van een nieuw cybersecurityrapport door de telecomprovider, waarin aanzienlijke verbeteringen op het gebied van netwerkbescherming, medewerkersbeveiliging en klantaccountveiligheid worden beschreven. Voor telecomoperators, wier netwerken gevoelige klantcommunicatie vervoeren, zijn gepubliceerde beveiligingscijfers een concrete manier geworden om veerkracht te tonen in een sector die te maken heeft met toenemende dreigingen van door staten gesteunde aanvallers en crimineelen met financieel gewin als doel.

Rapport schetst herziening van beveiligingsoperaties

T-Mobile publiceerde het rapport, Advancing Cybersecurity at T-Mobile, met daarin wijzigingen in de beveiligingsoperaties en de meetbare resultaten daarvan. De publicatie beschrijft hoe het bedrijf zijn cybersecurityprogramma heeft herbouwd terwijl de draadloze diensten en bedrijfsactiviteiten ononderbroken bleven, en hoe het reageerde op groeiende dreigingen van door staten gesteunde aanvallers en crimineelen met financieel gewin als doel.

Over een recente periode van twaalf maanden registreerde het bedrijf een stijging van 37% in pogingen tot inbraak. Tegelijkertijd daalden aanvalspogingen op basis van inloggegevens met 35%, een verschuiving die volgens het rapport duidt op veranderingen in de methoden van cybercrimineelen. Phishinggerelateerde compromittering van inloggegevens onder medewerkers daalde met meer dan 99% na uitgebreide beveiligingsverbeteringen.

Als onderdeel van de herziening verving T-Mobile de wachtwoorden van medewerkers door phishingbestendige FIDO2-hardwaresecuritykeys en gebruikt nu een systeem zonder wachtwoorden voor bijna 100% van het personeel. Medewerkers moeten hun identiteit ook verifiëren met een selfie en een door de overheid uitgegeven identiteitsbewijs voordat ze systeemgegevens ontvangen. De verschuiving pakt een veelvoorkomend zwak punt aan, aangezien wachtwoorden in alle sectoren een vaak voorkomend toegangspunt voor phishingcampagnes blijven.

SIM swap-aanvallen met meer dan 99% gedaald sinds 2022

T-Mobile meldde een verlaging van meer dan 99% in succesvolle SIM swap-aanvallen sinds 2022. Het bedrijf voerde extra authenticatiemaatregelen in, waaronder biometrische identiteitsverificatie, SIM Protection en Port-Out Protection. Deze maatregelen versterken de accountbeveiliging en verkleinen de mogelijkheden tot ongeautoriseerde toegang tot mobiele diensten van klanten.

SIM swap-aanvallen worden algemeen beschouwd als een van de schadelijkste vormen van consumentenfraude: door het telefoonnummer van een slachtoffer over te zetten naar een apparaat dat ze controleren, kunnen aanvallers gesprekken, sms'jes en de eenmalige toegangscodes onderscheppen die e-mail, bankieren en andere online accounts beschermen. Het terugbrengen van succesvolle aanvallen tot dit niveau sluit een bekende route naar accountovername af.

Het rapport beschreef ook de reactie van T-Mobile op de Salt Typhoon-cyberaanval eind 2024. De door de staat gesteunde groep richtte zich op Amerikaanse telecomproviders met geavanceerde methoden waarbij derden-infrastructuur betrokken was. De gelaagde beveiligingssystemen van T-Mobile dwongen de aanvallers uit voordat ze gevoelige klantgegevens konden inzien. De episode weerspiegelt bredere druk in de sector, aangezien telecomnetwerken worden behandeld als kritieke infrastructuur en hoogwaardige doelen blijven voor spionagegedreven operaties.

T-Mobile implementeerde zijn hybride zero-trust beveiligingsframework binnen zes maanden bij het volledige personeel. Het platform heeft sinds de lancering meer dan zes miljoen online dreigingen geblokkeerd, en netwerkbescherming op netwerkniveau dekt nu alle T-Mobile klanten bij gesprekken, sms'jes en internetbrowsen.

Uitgebreide beveiligingsinvesteringen en voorbereiding op toekomstige dreigingen

Klantbescherming blijft een andere belangrijke component van de cybersecuritystrategie van het bedrijf. Sinds maart 2017 hebben Scam ID en Scam Block klanten geholpen tegen meer dan 160 miljard ongewenste oproepen. In 2025 blokkeerde T-Mobile bijna drie miljard oplichtings- en spamberichten vóór bezorging.

Het bedrijf heeft zijn cybersecurityoperaties ook uitgebreid met medewerkerstraining en speciale dreigingsresponssystemen. Het personeel voltooide in 2025 meer dan 200.000 cybersecuritytrainingen, en het Cyber Defense Center combineert dreigingsmonitoring, digitale forensische analyse en incidentrespons binnen één operationele structuur.

Vooruitkijkend wil T-Mobile de verdediging versterken tegen fraude met behulp van kunstmatige intelligentie, geautomatiseerde identiteiten en kwantumcomputerdreigingen. Het bedrijf werkt ook met CISA, C2 ISAC en CTIA aan het verbeteren van de telecombeveiliging in de hele sector. Het rapport benadrukt verder een bug bounty-programma dat meer dan 1.400 geldige inzendingen heeft ontvangen van beveiligingsonderzoekers wereldwijd. Nu deze cijfers openbaar zijn, geven de gerapporteerde getallen klanten en onderzoekers een basislijn om bij te houden of de beveiligingswinst van de provider standhoudt naarmate aanvalstechnieken blijven evolueren.