T-Mobile US, Inc.（TMUS）股价在交易时段内上涨 1.95% 至 159.49 美元，涨幅 3.05 美元。该股从早盘的跌势中回升，并在整个下午保持上行态势。此番上涨恰逢这家无线运营商发布了一份新的网络安全报告，详细介绍了在网络防护、员工安全和客户账户安全方面的显著改进。对于承载敏感客户通信的电信运营商而言，在面临国家级攻击者和逐利型犯罪分子威胁日益加剧的行业中，公布安全指标已成为展示韧性的切实方式。

报告详述安全运营全面改革

T-Mobile 发布了这份名为 Advancing Cybersecurity at T-Mobile 的报告，概述了其安全运营的变革及可衡量的成果。报告描述了该公司如何在保持无线服务和业务运营不间断的情况下重建其网络安全计划，以及如何应对来自国家级攻击者和逐利型犯罪分子日益增长的威胁。

在最近 12 个月内，该公司记录到入侵尝试增加 37%。与此同时，基于凭证的攻击尝试减少 35%，报告称这一转变表明网络犯罪分子所用手法发生了变化。在实施大规模安全改进后，员工中钓鱼相关的凭证泄露下降了超过 99%。

作为改革的一部分，T-Mobile 用抗钓鱼的 FIDO2 硬件安全密钥取代了员工密码，目前已在近 100% 的员工中运行无密码系统。员工还必须在获得系统凭证之前通过自拍和政府签发的身份证件完成身份验证。这一转变解决了普遍存在的薄弱环节，因为密码仍然是各行业钓鱼攻击的常见入口。

自 2022 年以来 SIM 卡劫持攻击减少超过 99%

T-Mobile 报告称，自 2022 年以来，成功的 SIM 卡劫持攻击减少了超过 99%。该公司引入了额外的身份验证措施，包括生物识别身份验证、SIM Protection 和 Port-Out Protection。这些措施加强了账户安全，减少了未经授权访问客户移动服务的机会。

SIM 卡劫持攻击被广泛认为是最具破坏性的消费欺诈形式之一：通过将受害者的电话号码转移到攻击者控制的设备上，攻击者可以拦截电话、短信以及保护电子邮件、银行和其他在线账户的一次性验证码。将成功攻击减少到这一程度，收窄了一条众所周知的账户接管途径。

报告还详细介绍了 T-Mobile 对 2024 年底 Salt Typhoon 网络攻击的应对。这个由国家支持的组织通过涉及第三方基础设施的复杂手段 targeting 美国电信供应商。T-Mobile 的多层安全系统在攻击者获取敏感客户信息之前将其遏制。这一事件反映了行业面临的更广泛压力，因为电信网络被视为关键基础设施，仍是间谍驱动行动的高价值目标。

T-Mobile 在六个月内于全体员工中部署了其混合零信任安全框架。该平台自上线以来已拦截超过 600 万次在线威胁，网络级防护现已覆盖所有 T-Mobile 客户的通话、短信和互联网浏览。

扩大安全投入并为未来威胁做准备

客户保护仍是该公司网络安全战略的另一大组成部分。自 2017 年 3 月以来，Scam ID 和 Scam Block 已帮助客户防范超过 1600 亿次骚扰来电。2025 年期间，T-Mobile 在送达前拦截了近 30 亿条诈骗和垃圾短信。

该公司还通过员工培训和专门的威胁响应系统扩大了网络安全运营。其员工在 2025 年完成了超过 20 万次网络安全培训，网络防御中心将威胁监控、数字取证和事件响应整合在一个运营结构之下。

展望未来，T-Mobile 计划加强对 AI 驱动诈骗、自动化身份和量子计算威胁的防御。该公司还与 CISA、C2 ISAC 和 CTIA 合作，提升整个行业的电信安全。报告还重点介绍了一个漏洞赏金计划，该计划已收到全球安全研究人员提交的超过 1400 个有效漏洞报告。随着这些指标现在公开，这些数据为客户和研究人员提供了一个基准，用以追踪在攻击技术不断演进的情况下，该运营商的安全成果能否持续。