Акции T-Mobile US, Inc. (TMUS) выросли на 1,95% до $159,49, прибавив $3,05 за торговую сессию. Бумаги восстановились после потерь в первой половине дня и сохраняли восходящую динамику на протяжении всего дня. Рост произошел на фоне публикации оператором нового отчета о кибербезопасности, в котором описаны существенные улучшения в защите сети, безопасности сотрудников и защите клиентских аккаунтов. Для телекоммуникационных операторов, чьи сети передают конфиденциальные коммуникации клиентов, публикация метрик безопасности стала осязаемым способом продемонстрировать устойчивость в отрасли, сталкивающейся с растущими угрозами со стороны атакующих, поддерживаемых государствами, и преступников, преследующих финансовую выгоду.

Отчет описывает перестройку операций по обеспечению безопасности

T-Mobile выпустила отчет Advancing Cybersecurity at T-Mobile, в котором описаны изменения в работе служб безопасности и их измеримые результаты. Публикация рассказывает, как компания перестроила программу кибербезопасности, сохраняя бесперебойную работу беспроводных сервисов и бизнес-операций, а также как она реагировала на растущие угрозы со стороны поддерживаемых государствами атакующих и преступников, мотивированных финансовой выгодой.

За последние 12 месяцев компания зафиксировала рост попыток вторжений на 37%. При этом количество атак с использованием учетных данных снизилось на 35%, что, как отмечается в отчете, указывает на изменение методов киберпреступников. Число случаев компрометации учетных данных сотрудников в результате фишинга упало более чем на 99% после масштабных улучшений в области безопасности.

В рамках перестройки T-Mobile заменила пароли сотрудников на фишингоустойчивые аппаратные ключи безопасности FIDO2 и теперь использует систему без паролей почти для 100% персонала. Сотрудники также должны проходить проверку личности с помощью селфи и выданного государством удостоверения перед получением доступов к системам. Этот переход устраняет распространенную уязвимость, поскольку пароли по-прежнему остаются частой точкой входа для фишинговых кампаний во всех отраслях.

Атаки с подменой SIM-карт снизились более чем на 99% с 2022 года

T-Mobile сообщила о снижении успешных атак с подменой SIM-карт более чем на 99% с 2022 года. Компания внедрила дополнительные меры аутентификации, включая биометрическую проверку личности, SIM Protection и Port-Out Protection. Эти меры укрепляют безопасность аккаунтов и сокращают возможности несанкционированного доступа к мобильным сервисам клиентов.

Атаки с подменой SIM-карт повсеместно считаются одними из самых разрушительных форм потребительского мошенничества: переведя номер телефона жертвы на подконтрольное им устройство, злоумышленники могут перехватывать звонки, сообщения и одноразовые коды, защищающие электронную почту, банковские и другие онлайн-аккаунты. Снижение числа успешных атак до такого уровня сужает общеизвестный путь к захвату аккаунтов.

В отчете также описана реакция T-Mobile на кибератаку Salt Typhoon в конце 2024 года. Группа, поддерживаемая государством, атаковала американских телекоммуникационных провайдеров с помощью сложных методов с использованием сторонней инфраструктуры. Многоуровневые системы безопасности T-Mobile остановили атакующих до того, как они получили доступ к конфиденциальной информации клиентов. Этот инцидент отражает более широкое давление в отрасли: телекоммуникационные сети рассматриваются как критическая инфраструктура и остаются высокоприоритетными целями для операций, связанных с промышленным шпионажем.

T-Mobile развернула гибридную архитектуру безопасности zero-trust среди всего персонала в течение шести месяцев. Платформа заблокировала более шести миллионов онлайн-угроз с момента запуска, а защиты на уровне сети теперь охватывают всех клиентов T-Mobile в звонках, текстовых сообщениях и интернет-серфинге.

Расширение инвестиций в безопасность и подготовка к будущим угрозам

Защита клиентов остается еще одной важной частью стратегии кибербезопасности компании. С марта 2017 года Scam ID и Scam Block помогли защитить клиентов от более чем 160 миллиардов нежелательных звонков. В 2025 году T-Mobile заблокировала почти три миллиарда мошеннических и спам-сообщений до их доставки.

Компания также расширила операции по кибербезопасности за счет обучения сотрудников и специализированных систем реагирования на угрозы. В 2025 году персонал прошел более 200 000 тренингов по кибербезопасности, а Cyber Defense Center объединяет мониторинг угроз, цифровую криминалистику и реагирование на инциденты в единой операционной структуре.

В будущем T-Mobile планирует усилить защиту от мошенничества с использованием искусственного интеллекта, автоматизированных личностей и угроз квантовых вычислений. Компания также сотрудничает с CISA, C2 ISAC и CTIA для повышения безопасности телекоммуникаций во всей отрасли. В отчете также упоминается программа вознаграждения за обнаружение ошибок, получившая более 1400 валидных отправок от исследователей безопасности со всего мира. Теперь, когда эти метрики опубликованы, приведенные показатели дают клиентам и исследователям базовую линию для отслеживания того, сохранятся ли достижения оператора в области безопасности по мере эволюции методов атак.