Akcje T-Mobile US, Inc. (TMUS) wzrosły o 1,95% do 159,49 USD, zyskując 3,05 USD podczas sesji. Spółka odbiła się od porannych spadków i utrzymała trend wzrostowy przez całe popołudnie. Ruch nastąpił w chwili, gdy operator bezprzewodowy opublikował nowy raport o cyberbezpieczeństwie opisujący istotne ulepszenia w ochronie sieci, bezpieczeństwie pracowników i bezpieczeństwie kont klientów. Dla operatorów telekomunikacyjnych, których sieci przenoszą wrażliwą komunikację klientów, publikowane wskaźniki bezpieczeństwa stały się namacalnym sposobem wykazania odporności w sektorze coraz bardziej narażonym na zagrożenia ze strony atakujących wspieranych przez państwa i przestępców działających dla zysku.

Raport opisuje przebudowę operacji bezpieczeństwa

T-Mobile opublikował raport Advancing Cybersecurity at T-Mobile, opisujący zmiany w operacjach bezpieczeństwa i ich mierzalne rezultaty. Publikacja przedstawia, jak firma przebudowała program cyberbezpieczeństwa, zachowując nieprzerwane usługi bezprzewodowe i działalność operacyjną, oraz jak reagowała na rosnące zagrożenia ze strony atakujących wspieranych przez państwa i przestępców motywowanych finansowo.

W ostatnim 12-miesięcznym okresie firma odnotowała 37% wzrost prób włamań. Jednocześnie próby ataków opartych na poświadczeniach spadły o 35% — zmiana, która według raportu wskazuje na ewolucję metod stosowanych przez cyberprzestępców. Po wdrożeniu rozległych ulepszeń bezpieczeństwa przypadki kompromitacji poświadczeń pracowników związane z phishingiem spadły o ponad 99%.

W ramach przebudowy T-Mobile zastąpił hasła pracowników odpornymi na phishing sprzętowymi kluczami bezpieczeństwa FIDO2 i obecnie prowadzi system bezhasełowy w blisko 100% kadry. Pracownicy muszą również przejść weryfikację tożsamości za pomocą selfie i dokumentu tożsamości wystawionego przez władze, zanim otrzymają poświadczenia dostępu do systemów. Zmiana ta rozwiązuje powszechną słabość, ponieważ hasła pozostają częstym punktem wejścia dla kampanii phishingowych w różnych branżach.

Ataki SIM swap spadły o ponad 99% od 2022 roku

T-Mobile odnotował redukcję skutecznych ataków SIM swap o ponad 99% od 2022 roku. Firma wprowadziła dodatkowe środki uwierzytelniania, w tym biometryczną weryfikację tożsamości, SIM Protection oraz Port-Out Protection. Środki te wzmacniają bezpieczeństwo kont i ograniczają możliwości nieuprawnionego dostępu do usług mobilnych klientów.

Ataki SIM swap są powszechnie uznawane za jedną z najbardziej dotkliwych form oszustw konsumenckich: przenosząc numer telefonu ofiary na kontrolowane przez siebie urządzenie, atakujący mogą przechwytywać połączenia, wiadomości SMS oraz jednorazowe kody zabezpieczające pocztę e-mail, bankowość i inne konta internetowe. Redukcja skutecznych ataków do tego poziomu zawęża dobrze znaną ścieżkę przejęcia konta.

Raport opisał również reakcję T-Mobile na cyberatak Salt Typhoon z końca 2024 roku. Grupa wspierana przez państwo celowała w amerykańskich operatorów telekomunikacyjnych, stosując wyrafinowane metody z wykorzystaniem infrastruktury stron trzecich. Wielowarstwowe systemy bezpieczeństwa T-Mobile powstrzymały atakujących, zanim uzyskali dostęp do wrażliwych informacji o klientach. To wydarzenie odzwierciedla szerszą presję branżową — sieci telekomunikacyjne są traktowane jako infrastruktura krytyczna i pozostają wysoko cenionym celem operacji szpiegowskich.

T-Mobile wdrożył swoje hybrydowe środowisko bezpieczeństwa zero trust w całej kadrze w ciągu sześciu miesięcy. Platforma zablokowała ponad sześć milionów zagrożeń online od momentu uruchomienia, a zabezpieczenia na poziomie sieci obejmują obecnie wszystkich klientów T-Mobile w zakresie połączeń, wiadomości SMS i przeglądania internetu.

Rozszerzone inwestycje w bezpieczeństwo i przygotowanie na przyszłe zagrożenia

Ochrona klientów pozostaje kolejnym istotnym elementem strategii cyberbezpieczeństwa firmy. Od marca 2017 roku funkcje Scam ID i Scam Block pomogły chronić klientów przed ponad 160 miliardami niechcianych połączeń. W 2025 roku T-Mobile zablokował przed dostarczeniem blisko trzy miliardy wiadomości typu scam i spam.

Firma rozszerzyła również operacje cyberbezpieczeństwa poprzez szkolenia pracowników i dedykowane systemy reagowania na zagrożenia. W 2025 roku kadra ukończyła ponad 200 000 sesji szkoleń z cyberbezpieczeństwa, a Cyber Defense Center łączy monitorowanie zagrożeń, informatykę śledczą i reagowanie na incydenty w ramach jednej struktury operacyjnej.

Patrząc w przyszłość, T-Mobile planuje wzmocnić obronę przed oszustwami z wykorzystaniem sztucznej inteligencji, zautomatyzowanymi tożsamościami i zagrożeniami związanymi z komputerami kwantowymi. Firma współpracuje również z CISA, C2 ISAC i CTIA w celu poprawy bezpieczeństwa telekomunikacji w całej branży. Raport podkreśla także program bug bounty, który otrzymał ponad 1400 ważnych zgłoszeń od badaczy bezpieczeństwa z całego świata. Po opublikowaniu tych wskaźników przedstawione dane dają klientom i badaczom punkt odniesienia do śledzenia, czy osiągnięcia bezpieczeństwa operatora utrzymają się w miarę dalszej ewolucji technik ataków.